Hyperledger Fabric peer加入channel报connection refused如何解决

• 检查Peer节点运行状态
  容器化部署执行docker ps -a | grep peer1.org1.example.com确认节点是否正常运行。若节点未启动，执行docker logs peer1.org1.example.com查看启动日志排查异常，常见启动失败原因包括端口冲突、证书路径错误、配置参数非法等，修复后重新拉起节点。
• 验证端口监听状态
  进入Peer节点环境执行netstat -tunlp | grep 7051确认7051端口被Peer进程正常监听，若未监听，修改core.yaml配置中peer.listenAddress为0.0.0.0:7051，避免绑定127.0.0.1导致外部请求无法接入。容器部署需确认启动配置中7051端口已正确映射，无宿主机端口占用。
• 确认域名解析与网络连通性
  报错显示域名已解析到172.18.0.3，首先验证该IP是否为Peer节点的正确IP，执行ping peer1.org1.example.com核对解析结果。若使用Docker部署，确认执行join命令的客户端容器与Peer节点处于同一Docker网络，跨网络无法通过内部域名通信。执行telnet 172.18.0.3 7051测试端口连通性，若不通排查防火墙、iptables规则是否放行7051端口通信。
• 对齐TLS配置参数
  你之前调整过CORE_PEER_TLS_ENABLED参数，需保证该参数与Peer节点启动时的TLS配置完全一致：
  • 若Peer启动时开启TLS，客户端必须配置export CORE_PEER_TLS_ENABLED=true，且CORE_PEER_TLS_ROOTCERT_FILE指向的证书路径正确、证书与Peer节点TLS根证书一致
  • 若Peer启动时关闭TLS，客户端必须配置export CORE_PEER_TLS_ENABLED=false，无需配置CORE_PEER_TLS_ROOTCERT_FILE参数，多余配置会触发连接错误
• 校验MSP证书有效性
  确认CORE_PEER_MSPCONFIGPATH路径指向的Admin用户证书合法有效，无过期、权限不足问题，且该Admin账号拥有对应组织加入通道的操作权限。

内容的提问来源于stack exchange，提问作者Leo