Hyperledger Fabric v2.0 备份恢复后节点异常及权限错误问题咨询

• 执行./network.sh up时，脚本默认会自动运行cryptogen重新生成全量证书、重新生成orderer创世块，直接覆盖了你之前从备份恢复的原有证书、配置文件，导致恢复操作完全失效。
• 遗漏了Docker存储卷的恢复步骤：Fabric的orderer、peer节点的核心账本数据存在Docker命名卷中，不是本地文件，你之前只恢复了本地文件，没有把备份的卷数据还原到容器挂载路径，导致节点启动时读到的是空的新卷数据，和原有通道配置、证书不匹配，orderer直接以退出码2崩溃。
• 后续出现的connection refused、access denied都是上述两个问题的连锁反应：orderer崩溃后7050端口无监听，创建通道时连不上orderer；证书被新生成的替换后，peer校验身份时识别不到原有节点的授权关系，直接拒绝链码请求。

1. 清理被覆盖的无效环境 #

先停掉所有残留的Fabric容器，删除脚本自动生成的覆盖文件：

./network.sh down
# 删除被新生成内容覆盖的本地配置、证书目录
sudo rm -rf organizations/ channel-artifacts/ system-genesis-block/

2. 恢复本地备份的核心文件 #

按照备份逻辑，你需要把之前备份的三类核心本地文件完整还原：

• organizations全量证书目录
• channel-artifacts通道配置目录
• system-genesis-blockorderer系统通道创世块目录
  因为目录下包含.key私钥文件，需要用sudo执行复制，复制完成后修正文件属主为当前用户，避免权限问题：

# 从备份路径把所有内容复制回test-network根目录
sudo cp -r backup/* ./
# 修正所有恢复文件的属主
sudo chown -R $USER:$USER ./organizations ./channel-artifacts ./system-genesis-block

3. 恢复Docker存储卷的账本数据 #

这是之前操作遗漏的核心环节，缺了这步恢复永远不会成功
Fabric所有节点的账本、交易历史都存在Docker命名卷中，仅恢复本地文件无法还原真实链上数据：

• 先确认没有运行中的Fabric容器，避免卷数据被占用
• 把之前备份的三个核心命名卷（net_orderer.example.com、net_peer0.org1.example.com、net_peer0.org2.example.com）的备份文件重新加载回Docker，示例命令：

  # 以orderer卷恢复为例，peer卷操作逻辑完全一致
  docker volume create net_orderer.example.com
  docker run --rm -v net_orderer.example.com:/volume -v /你的备份文件存放路径:/backup busybox tar xf /backup/orderer-volume-backup.tar -C /volume
  

4. 启动网络时跳过自动生成步骤 #

启动时必须加参数告诉脚本不要重新生成证书、创世块，避免再次覆盖恢复好的文件：

./network.sh up -ca --skipGenerate

5. 验证状态 #

• 检查容器运行状态，确认orderer没有异常退出：

  docker ps | grep orderer.example.com
  

• 重新执行之前的链码查询命令，即可正常返回数据。

内容的提问来源于stack exchange，提问作者Luis Bote