Ubuntu18.04下Hyperledger Fabric 2.2.4创建通道失败如何解决？

1 确认Orderer服务运行状态 #

7053端口为Orderer节点的管理员服务端口，连接重置首先需要确认服务本身是否正常运行：

• 执行docker ps -a查看所有容器状态，确认orderer.example.com容器处于Up状态。如果容器已退出，执行docker logs orderer.example.com查看启动错误日志，常见原因包括端口占用、证书生成错误、配置文件缺失。
• 若容器正常运行，执行netstat -tulpn | grep 7053确认端口被正常监听，Ubuntu 18.04无netstat命令可先执行apt install net-tools安装。如果端口未被监听，检查测试网络目录下的docker-compose配置，确认ORDERER_ADMIN_LISTENADDRESS配置为0.0.0.0:7053。

2 校验TLS配置匹配性 #

该报错大部分场景由TLS握手失败触发连接重置：

• 确认执行createChannel命令时，传入的Orderer TLS根证书路径正确，默认路径为organizations/ordererOrganizations/example.com/orderers/orderer.example.com/msp/tlscacerts/tlsca.example.com-cert.pem。
• 可通过curl命令手动验证接口连通性，替换为你本地的证书路径执行：

curl -v --cacert 【替换为实际Orderer TLS根证书路径】 https://localhost:7053/participation/v1/channels

如果返回证书校验失败或连接重置，说明TLS配置异常，大概率为证书路径错误，或Orderer TLS证书生成时的SAN字段未包含localhost。

3 检查端口映射与防火墙规则 #

• 执行docker inspect orderer.example.com查看容器端口映射配置，确认7053端口已映射到宿主机的127.0.0.1:7053或0.0.0.0:7053，未仅绑定容器内部端口。
• 执行ufw status查看宿主机防火墙规则，若防火墙开启可临时关闭测试：ufw disable，如果关闭后问题解决，添加本地回环访问7053端口的放行规则即可。

4 确认组件版本兼容性 #

Hyperledger Fabric 2.2.x要求docker-compose版本不低于1.25.0，你当前使用的1.23.2版本属于旧版本，可能出现端口映射异常、环境变量传递错误的问题：

• 先升级docker-compose到1.25.0及以上稳定版本，升级完成后执行./network.sh down关闭现有网络，重新执行./network.sh up后再尝试创建通道。

5 清理残留数据重试 #

如果以上排查无异常，大概率为之前测试的残留数据导致的异常：

• 执行./network.sh down关闭所有运行中的Fabric容器
• 清理Fabric相关残留容器与存储卷：

docker rm -f $(docker ps -aq --filter name=fabric-)
docker volume prune --filter label=org.hyperledger.fabric -f

• 重新执行./network.sh up启动网络，再执行./network.sh createChannel创建通道即可。

内容的提问来源于stack exchange，提问作者josem0