不使用Docker搭建Hyperledger Fabric网络创建通道报错求助

看起来你遇到的是Hyperledger Fabric里最常见的权限验证问题——提交通道创建请求的身份没有足够权限，或者MSP（成员服务提供者）配置存在不匹配的情况。不管是Node.js代码调用还是peer channel create命令报错，本质原因都是一致的，下面我一步步帮你排查解决：

1. 检查configtx.yaml中的MSP管理员配置 #

首先要确保你的configtx.yaml里，每个组织（包括Orderer组织）都正确指定了MSP管理员的权限和证书路径：

• 每个组织的AdminPrincipal必须设置为Role.ADMIN（这是默认值，但偶尔会被误改）
• MSPDir要指向crypto-config生成的对应组织MSP目录，不能有错别字或路径错误

举个正确的配置示例：

Organizations:
  - &OrdererOrg
    Name: OrdererMSP
    ID: OrdererMSP
    MSPDir: crypto-config/ordererOrganizations/example.com/msp
    AdminPrincipal: Role.ADMIN # 必须保留这个值，确保管理员身份有效

  - &Org1
    Name: Org1MSP
    ID: Org1MSP
    MSPDir: crypto-config/peerOrganizations/org1.example.com/msp
    AdminPrincipal: Role.ADMIN
    AnchorPeers:
      - Host: peer0.org1.example.com
        Port: 7051

同时要检查你的Channel Profile配置，确保创建通道的Profile包含了正确的组织，且Orderer和Peer组织都被正确关联：

Profiles:
  FirstChannelProfile:
    Consortium: SampleConsortium
    Application:
      <<: *ApplicationDefaults
      Organizations:
        - *Org1 # 确保你的组织在这里被列出
    Orderer:
      <<: *OrdererDefaults
      Organizations:
        - *OrdererOrg # Orderer组织必须在这里

2. 确保提交请求使用的是Admin身份 #

不管用peer命令还是Node.js代码，你必须使用对应组织的Admin身份提交通道创建请求——普通用户没有这个权限：

对于peer channel create命令： #

执行命令前，先设置正确的环境变量，指定当前使用的Admin身份的MSP：

# 替换成你的组织MSP ID和Admin的MSP路径
export CORE_PEER_LOCALMSPID="Org1MSP"
export CORE_PEER_MSPCONFIGPATH="./crypto-config/peerOrganizations/org1.example.com/users/Admin@org1.example.com/msp"

# 然后再执行通道创建命令
./peer channel create -o localhost:7050 -c firstchannel -f ./channel.tx

对于Node.js代码： #

你需要加载Admin用户的私钥和证书，而非普通用户的。比如从crypto-config/peerOrganizations/org1.example.com/users/Admin@org1.example.com/msp/keystore和signcerts目录读取密钥和证书，再创建对应的身份对象。

简化版示例代码片段：

const fs = require('fs');
const { Wallets } = require('fabric-network');

async function getAdminWallet() {
  const wallet = await Wallets.newFileSystemWallet('./wallet');
  const adminCert = fs.readFileSync('./crypto-config/peerOrganizations/org1.example.com/users/Admin@org1.example.com/msp/signcerts/Admin@org1.example.com-cert.pem', 'utf8');
  const adminKey = fs.readFileSync('./crypto-config/peerOrganizations/org1.example.com/users/Admin@org1.example.com/msp/keystore/priv_sk', 'utf8');
  
  const identity = {
    credentials: {
      certificate: adminCert,
      privateKey: adminKey,
    },
    mspId: 'Org1MSP',
    type: 'X.509',
  };
  
  await wallet.put('admin', identity);
  return wallet;
}

3. 重新生成channel.tx文件 #

如果之前修改过configtx.yaml，一定要重新生成channel.tx，确保新配置生效：

configtxgen -profile FirstChannelProfile -outputCreateChannelTx ./channel.tx -channelID firstchannel

注意：这里的FirstChannelProfile要和你configtx.yaml里定义的Channel Profile名称完全一致。

4. 验证排序节点的MSP配置 #

排序节点本身的MSP配置也不能出错，否则它无法验证提交请求的身份：

• 检查排序节点启动时的环境变量或配置文件，确保ORDERER_GENERAL_LOCALMSPID设置为OrdererMSP，ORDERER_GENERAL_MSPCONFIGPATH指向crypto-config/ordererOrganizations/example.com/orderers/orderer.example.com/msp
• 重启排序节点，确保新配置生效

最后验证 #

完成上述步骤后，先尝试用peer channel create命令创建通道，如果成功了，再用Node.js代码调用——这样可以先排除命令行层面的问题，再定位代码里的细节问题。

内容的提问来源于stack exchange，提问作者A.K.