Substrate 基础教程（Tutorials） -- 授权特定节点

news2024/11/26 18:33:03

五、授权特定节点

在添加可信节点中，您看到了如何使用一组已知的验证器节点构建一个简单的网络。该教程演示了一个简化版的许可网络（permissioned network）。在一个被许可的网络中，只有被授权的节点（authorized nodes）被允许执行特定的网络活动。例如，您可以授予一些节点验证块的权限，授予其他节点传播交易的权限。

具有被授予特定权限的节点的区块链不同于公共（public ）或无授权（permissionless ）的区块链。在无授权的区块链中，任何人都可以通过在合适的硬件上运行节点软件来加入网络。一般来说，无授权区块链提供了更大的网络去中心化。但是，在某些用例中，创建一个受许可的区块链可能是合适的。例如，一个被许可的区块链将适用于以下类型的项目:

  • 用于私有或联盟网络（private or consortium network），如私人企业或非营利组织。
  • 在高度监管的数据环境中，例如医疗保健、金融或企业对企业分类账。
  • 用于大规模测试预公开的区块链网络（pre-public blockchain ）。

本教程演示如何使用节点授权 pallet构建带有Substrate的受许可网络。

5.1 节点授权和所有权

节点授权 pallet 是一个预先构建的 FRAME托盘，使您能够管理网络的一组可配置的节点。每个节点由一个peer identifier (PeerId)标识。每个对等标识符由声明该节点的一个且只有能一个帐户所有者(AccountId)拥有。

有两种方式可以授权一个节点加入网络:

  • 通过将对等标识符添加到链规范文件中的预定义节点列表中，作为链的起源配置的一部分。您必须获得链的治理机制的批准，或者有权访问网络中Sudo pallet 的根帐户才能执行此操作。
  • 通过请求来自特定节点的配对对等(paired peer )连接。您可以使用预定义的节点对等标识符，或者使用每个节点的公钥和私钥生成的对等标识符，在节点之间添加连接。

如下图所示，本教程演示了两种授权方法，其中Alice和Bob的对等标识符定义在链规范中，其他节点使用节点授权pallet（node authorization pallet）添加。

在这里插入图片描述
请注意，任何用户都可以声称自己是PeerId的所有者。为了防止错误声明，应该在启动节点之前声明节点标识符。启动节点后，它的PeerID对网络可见，任何人都可以随后声明它。

作为节点的所有者，您可以为节点添加和删除连接。例如，您可以操作预定义节点与您的节点之间的连接，或者您的节点与其他非预定义节点之间的连接。不能更改预定义节点的连接。他们总是被允许相互联系。

节点授权(node-authorization)pallet 使用脱链工作器(offchain worker )来配置其节点连接。请确保在启动节点时启用脱链工作器，因为对于非权威节点，默认情况下它是禁用的。

5.2 教程的目标

通过完成本教程，您将实现以下目标:

  • 签出并编译节点模板。
  • 将节点授权托盘(node authorization pallet)添加到节点模板运行时。
  • 启动多个节点并授权新节点加入。

5.3 构建节点模板

参考前面文章

5.4 添加节点授权托盘

在使用新托盘之前，必须将有关它的一些信息添加到编译器用于构建运行时二进制文件的配置文件中。

对于Rust程序，您使用Cargo.toml文件定义配置设置和依赖项，这些设置和依赖项决定在生成的二进制文件中编译什么。因为Substrate运行时既编译为包含标准库函数的原生Rust二进制文件，也编译为不包含标准库的WebAssembly (Wasm)二进制文件，即Cargo.toml文件控制两个重要的信息:

  • 作为运行时依赖项导入的托盘，包括要导入的托盘的位置和版本。
  • 在编译本机Rust二进制文件时，每个托盘中应该启用的特性。通过启用每个托盘的标准(std)特性集，您可以将运行时编译为包含函数、类型和原语，否则在构建WebAssembly二进制时就会丢失这些原语。

有关在Cargo.toml 文件中添加依赖项的一般信息，请参阅Cargo文档中的依赖项。有关启用和管理依赖包中的特性的信息，请参阅Cargo文档中的特性。

5.5 添加节点授权依赖项

将节点授权(node-authorization)托盘添加到Substrate运行时:

  1. 打开终端shell并更改到节点模板的根目录。
  2. 在文本编辑器中打开runtime/Cargo.toml配置文件。
  3. 找到[dependencies]部分，并添加pallet-node-authorization crate ，使其对节点模板运行时可用。
[dependencies]
pallet-node-authorization = { default-features = false, version = "4.0.0-dev", git = "https://github.com/paritytech/substrate.git", branch = "polkadot-v0.9.28" }

这一行将pallet-node-authorization crate 作为依赖项导入，并为板条箱指定以下配置细节:

  • 在编译运行时时，默认情况下不启用托盘特性。
  • crate的版本标识符。
  • 检索pallet-node-authorization crate 的存储库位置。
  • 用来取crate 的分支

请注意，您应该对所有托盘使用相同的分支和版本信息，以确保它们彼此兼容。使用来自不同分支的托盘可能会导致编译器错误。这个示例演示了向Cargo.toml文件添加托盘，如果其他托盘使用branch = "polkadot-v0.9.28"。

将pallet-node-authorization/std特性添加到要在编译运行时启用的features 列表中。

[features]
default = ['std']
std = [
 ...
 "pallet-node-authorization/std",    # add this line
 ...
]

此部分指定此运行时要编译的默认特性集是std特性集。当使用std特性集编译运行时，将启用作为依赖项列出的所有托盘中的std特性。有关如何使用标准库将运行时编译为原生Rust二进制文件，以及如何使用no_std属性将运行时编译为WebAssembly二进制文件的更多详细信息，请参见构建过程。

如果您忘记更新Cargo.toml文件中的features 部分，您可能会看到在编译运行时二进制文件时cannot find function错误。

通过运行以下命令检查新的依赖项是否正确解析:

cargo check -p node-template-runtime --release

5.6 添加管理规则

为了在本教程中模拟治理，您可以配置托盘以使用可以使用Sudo托盘调用的EnsureRoot 特权函数。默认情况下，节点模板中包含Sudo托盘，并允许您通过根级管理帐户(root-level administrative account)进行调用。在生产环境中，您将使用更实际的基于治理的检查。

要在运行时启用EnsureRoot 规则:

  1. 打开runtime/src/lib.rs文件。
  2. 在文件中添加如下一行:
use frame_system::EnsureRoot;

5.7 实现Config trait

每个托盘都有一个Rust trait，称为Config。Configtrait 用于标识托盘所需的参数和类型。

添加托盘所需的大多数特定于托盘的代码都是使用Config trait实现的。您可以通过参考其Rust文档或该托盘的源代码来查看需要为任何托盘实现的内容。例如，要了解在节点授权托盘中需要为Configtrait 实现什么，可以参考Rust文档中的pallet_node_authorization::Config。

要在运行时中实现node-authorization托盘:

  1. 打开runtime/src/lib.rs文件。
  2. 使用以下代码为托盘添加parameter_types部分:
parameter_types! {
 pub const MaxWellKnownNodes: u32 = 8;
 pub const MaxPeerIdLength: u32 = 128;
}
  1. 使用以下代码为托盘的Configtrait添加impl部分:
impl pallet_node_authorization::Config for Runtime {
 type RuntimeEvent = RuntimeEvent;
 type MaxWellKnownNodes = MaxWellKnownNodes;
 type MaxPeerIdLength = MaxPeerIdLength;
 type AddOrigin = EnsureRoot<AccountId>;
 type RemoveOrigin = EnsureRoot<AccountId>;
 type SwapOrigin = EnsureRoot<AccountId>;
 type ResetOrigin = EnsureRoot<AccountId>;
 type WeightInfo = ();
}
  1. 使用以下代码行将托盘添加到construct_runtime宏:
construct_runtime!(
pub enum Runtime where
   Block = Block,
   NodeBlock = opaque::Block,
   UncheckedExtrinsic = UncheckedExtrinsic
 {
   /*** Add This Line ***/
   NodeAuthorization: pallet_node_authorization::{Pallet, Call, Storage, Event<T>, Config<T>},
 }
);
  1. 执行以下命令检查配置是否可以编译。
cargo check -p node-template-runtime --release

在这里插入图片描述

为授权节点添加genesis存储

在启动网络以使用节点授权之前，需要进行一些额外的配置来处理对等标识符和帐户标识符。例如，PeerId以bs58格式编码，因此您需要在node/Cargo.toml中为bs58库添加一个新的依赖项。对PeerId进行解码，得到PeerId的bytes。为了简单起见，授权的节点与预定义的帐户相关联。

为授权节点配置genesis存储：

  1. 打开 node/Cargo.toml
  2. 找到[dependencies]部分并将bs58库添加到节点模板中。
[dependencies]
bs58 = { version = "0.4.0" }
  1. 打开 node/src/chain_spec.rs
  2. 使用以下代码为被授权加入网络的节点添加genesis存储:
use sp_core::OpaquePeerId; // A struct wraps Vec<u8> to represent the node `PeerId`.
use node_template_runtime::NodeAuthorizationConfig; // The genesis config that serves the pallet.
  1. 找到为FRAME模块配置初始存储状态的testnet_genesis函数。

在这里插入图片描述

  1. 在GenesisConfig声明中，添加以下代码块:
 node_authorization: NodeAuthorizationConfig {
   nodes: vec![
     (
       OpaquePeerId(bs58::decode("12D3KooWBmAwcd4PJNJvfV89HwE48nwkRmAgo8Vy3uQEyNNHBox2").into_vec().unwrap()),
       endowed_accounts[0].clone()
     ),
     (
       OpaquePeerId(bs58::decode("12D3KooWQYV9dGMFoRzNStwpXztXaBUjtPqi6aU76ZgUriHhKust").into_vec().unwrap()),
       endowed_accounts[1].clone()
     ),
   ],
 },

在这段代码中，NodeAuthorizationConfig包含一个nodes属性，它是一个包含两个元素的元组的向量。元组的第一个元素是OpaquePeerId。bs58::decode操作将人类可读的PeerId(例如，12d3koowbmawcd4pjnjvfv89hwe48nwkrmago8vy3uqeynnhbox2)转换为字节。元组的第二个元素是AccountId，表示该节点的所有者。本例使用预定义的Alice和Bob，在这里被标识为赋值帐户[0]和[1]。

验证节点是否编译成功

cargo build --release

如果没有语法错误，就可以继续了。如果有错误，请按照编译输出中的说明修复它们，然后重新运行cargo构建命令。

5.8 标识要使用的帐户密钥

您已经在genesis存储中配置了与Alice和Bob帐户关联的节点。您可以使用 subkey程序检查与预定义帐户相关联的密钥，并生成和检查您自己的密钥。但是，如果您运行subkey generate-node-key命令，您的节点密钥和对等标识符将随机生成，并且不会与教程中使用的密钥匹配。因为本教程使用预定义帐户和众所周知的节点密钥，所以您可以为每个帐户使用以下密钥。

Alice

Key typeKey value
Node keyc12b6d18942f5ee8528c8e2baf4e147b5c5c18710926ea492d09cbd9f6c9f82a
Peer identifier generated from the node key12D3KooWBmAwcd4PJNJvfV89HwE48nwkRmAgo8Vy3uQEyNNHBox2
Peer identifier decoded to hex0x0024080112201ce5f00ef6e89374afb625f1ae4c1546d31234e87e3c3f51a62b91dd6bfa57df

Bob

Key typeKey value
Node key6ce3be907dbcabf20a9a5a60a712b4256a54196000a8ed4050d352bc113f8c58
Peer identifier generated from the node key12D3KooWQYV9dGMFoRzNStwpXztXaBUjtPqi6aU76ZgUriHhKust
Peer identifier decoded to hex0x002408011220dacde7714d8551f674b8bb4b54239383c76a2b286fa436e93b2b7eb226bf4de7

另外两个开发帐户—charlie和dave—没有在genesis配置中定义的众所周知的节点键或对等标识符。为了便于演示，您可以对这些帐户使用以下密钥。

Charlie

Key typeKey value
Node keya99331ff4f0e0a0434a6263da0a5823ea3afcfffe590c9f3014e6cf620f2b19a
Peer identifier generated from the node key12D3KooWPHWFrfaJzxPnqnAYAoRUyAHHKqACmEycGTVmeVhQYuZN
Peer identifier decoded to hex0x002408011220c81bc1d7057a1511eb9496f056f6f53cdfe0e14c8bd5ffca47c70a8d76c1326d

Dave

Key typeKey value
Node keya99331ff4f0e0a0434a6263da0a5823ea3afcfffe590c9f3014e6cf620f2b19a
Peer identifier generated from the node key12D3KooWPHWFrfaJzxPnqnAYAoRUyAHHKqACmEycGTVmeVhQYuZN
Peer identifier decoded to hex0x002408011220c81bc1d7057a1511eb9496f056f6f53cdfe0e14c8bd5ffca47c70a8d76c1326d

对于本教程，您可以将 node key 复制到文件中，然后使用subkey inspect-node-key来验证Charlie和Dave的对等标识符。例如，将Charlie的节点密钥保存到名为charlie-node-key的文件中，然后执行如下命令验证peer 标识符

./subkey inspect-node-key --file charlie-node-key

查看Charlie节点的对等体标识符。

12D3KooWJvyP3VJYymTqG7eH4PM5rN4T2agk5cdNCfNymAqwqcvZ

如果您为自己的帐户生成节点密钥，请将节点的对等标识符保存到一个文件中，以便在需要时将其传递给subkey inspect-node-key或其他命令。

5.9 启动网络节点

现在可以使用预定义帐户的节点密钥和对等标识符启动受许可的网络，并授权其他节点加入。

在本教程中，您将启动四个节点。其中三个节点与预定义的帐户相关联，所有这三个节点都被允许创建和验证块。第四个节点是 sub-node，它只被授权在节点所有者批准的情况下从选定的节点读取数据。

启动第一个节点

因为您已经配置了genesis存储为Alice和Bob使用众所周知的节点键，您可以使用-name alice --validator命令的快捷方式--alice来启动第一个节点。

启动第一个节点:

./target/release/node-template \
--chain=local \
--base-path /tmp/validator1 \
--alice \
--node-key=c12b6d18942f5ee8528c8e2baf4e147b5c5c18710926ea492d09cbd9f6c9f82a \
--port 30333 \
--ws-port 9944 \
--unsafe-ws-external \
--unsafe-rpc-external

[root@localhost substrate-node-template]# ./target/release/node-template --chain=local --base-path /tmp/validator1 --alice --node-key=c12b6d18942f5ee8528c8e2baf4e147b5c5c18710926ea492d09cbd9f6c9f82a --port 30333 --ws-port 9944 --unsafe-ws-external
2023-03-02 17:40:31 Low open file descriptor limit configured for the process. Current value: 4096, recommended value: 10000.    
2023-03-02 17:40:31 Substrate Node    
2023-03-02 17:40:31 ✌️  version 4.0.0-dev-d79d8cef20b    
2023-03-02 17:40:31 ❤️  by Substrate DevHub <https://github.com/substrate-developer-hub>, 2017-2023    
2023-03-02 17:40:31 📋 Chain specification: Local Testnet    
2023-03-02 17:40:31 🏷  Node name: Alice    
2023-03-02 17:40:31 👤 Role: AUTHORITY    
2023-03-02 17:40:31 💾 Database: RocksDb at /tmp/validator1/chains/local_testnet/db/full    
2023-03-02 17:40:31 ⛓  Native runtime: node-template-100 (node-template-1.tx1.au1)    
2023-03-02 17:40:32 🔨 Initializing Genesis block/state (state: 0xabe9…794a, header-hash: 0x1280…bbc0)    
2023-03-02 17:40:32 👴 Loading GRANDPA authority set from genesis on what appears to be first startup.    
2023-03-02 17:40:32 Using default protocol ID "sup" because none is configured in the chain specs    
2023-03-02 17:40:32 🏷  Local node identity is: 12D3KooWBmAwcd4PJNJvfV89HwE48nwkRmAgo8Vy3uQEyNNHBox2    
2023-03-02 17:40:32 💻 Operating system: linux    
2023-03-02 17:40:32 💻 CPU architecture: x86_64    
2023-03-02 17:40:32 💻 Target environment: gnu    
2023-03-02 17:40:32 💻 CPU: Intel(R) Core(TM) i5-8265U CPU @ 1.60GHz    
2023-03-02 17:40:32 💻 CPU cores: 2    
2023-03-02 17:40:32 💻 Memory: 1960MB    
2023-03-02 17:40:32 💻 Kernel: 5.4.230-1.el7.elrepo.x86_64    
2023-03-02 17:40:32 💻 Linux distribution: CentOS Linux 7 (Core)    
2023-03-02 17:40:32 💻 Virtual machine: yes    
2023-03-02 17:40:32 📦 Highest known block at #0    
2023-03-02 17:40:32 〽️ Prometheus exporter started at 127.0.0.1:9615    
2023-03-02 17:40:32 Running JSON-RPC HTTP server: addr=127.0.0.1:9933, allowed origins=["http://localhost:*", "http://127.0.0.1:*", "https://localhost:*", "https://127.0.0.1:*", "https://polkadot.js.org"]    
2023-03-02 17:40:32 Running JSON-RPC WS server: addr=0.0.0.0:9944, allowed origins=["http://localhost:*", "http://127.0.0.1:*", "https://localhost:*", "https://127.0.0.1:*", "https://polkadot.js.org"]    
2023-03-02 17:40:37 💤 Idle (0 peers), best: #0 (0x1280…bbc0), finalized #0 (0x1280…bbc0), ⬇ 0 ⬆ 0

在此命令中，使用--node-key选项指定用于安全连接到网络的密钥。该键也在内部用于生成人类可读的PeerId，如上面部分所示。

启动第二个节点

您可以使用-name bob--validator命令的快捷方式--bob来启动第一个节点。

./target/release/node-template \
--chain=local \
--base-path /tmp/validator2 \
--bob \
--node-key=6ce3be907dbcabf20a9a5a60a712b4256a54196000a8ed4050d352bc113f8c58 \
--bootnodes /ip4/127.0.0.1/tcp/30333/p2p/12D3KooWBmAwcd4PJNJvfV89HwE48nwkRmAgo8Vy3uQEyNNHBox2 \
--port 30334 \
--ws-port 9945 \
--unsafe-ws-external

[root@localhost ~]# cd /home/ycp/work_space/rust_dev/substrate/substrate-node-template/
[root@localhost substrate-node-template]# ./target/release/node-template \
> --chain=local \
> --base-path /tmp/validator2 \
> --bob \
> --node-key=6ce3be907dbcabf20a9a5a60a712b4256a54196000a8ed4050d352bc113f8c58 \
> --bootnodes /ip4/127.0.0.1/tcp/30333/p2p/12D3KooWBmAwcd4PJNJvfV89HwE48nwkRmAgo8Vy3uQEyNNHBox2 \
> --port 30334 \
> --ws-port 9945
2023-03-03 13:11:36 Low open file descriptor limit configured for the process. Current value: 4096, recommended value: 10000.    
2023-03-03 13:11:36 Substrate Node    
2023-03-03 13:11:36 ✌️  version 4.0.0-dev-d79d8cef20b    
2023-03-03 13:11:36 ❤️  by Substrate DevHub <https://github.com/substrate-developer-hub>, 2017-2023    
2023-03-03 13:11:36 📋 Chain specification: Local Testnet    
2023-03-03 13:11:36 🏷  Node name: Bob    
2023-03-03 13:11:36 👤 Role: AUTHORITY    
2023-03-03 13:11:36 💾 Database: RocksDb at /tmp/validator2/chains/local_testnet/db/full    
2023-03-03 13:11:36 ⛓  Native runtime: node-template-100 (node-template-1.tx1.au1)    
2023-03-03 13:11:38 🔨 Initializing Genesis block/state (state: 0xabe9…794a, header-hash: 0x1280…bbc0)    
2023-03-03 13:11:38 👴 Loading GRANDPA authority set from genesis on what appears to be first startup.    
2023-03-03 13:11:39 Using default protocol ID "sup" because none is configured in the chain specs    
2023-03-03 13:11:39 🏷  Local node identity is: 12D3KooWQYV9dGMFoRzNStwpXztXaBUjtPqi6aU76ZgUriHhKust    
2023-03-03 13:11:39 💻 Operating system: linux    
2023-03-03 13:11:39 💻 CPU architecture: x86_64    
2023-03-03 13:11:39 💻 Target environment: gnu    
2023-03-03 13:11:39 💻 CPU: Intel(R) Core(TM) i5-8265U CPU @ 1.60GHz    
2023-03-03 13:11:39 💻 CPU cores: 2    
2023-03-03 13:11:39 💻 Memory: 1960MB    
2023-03-03 13:11:39 💻 Kernel: 5.4.230-1.el7.elrepo.x86_64    
2023-03-03 13:11:39 💻 Linux distribution: CentOS Linux 7 (Core)    
2023-03-03 13:11:39 💻 Virtual machine: yes    
2023-03-03 13:11:39 📦 Highest known block at #0    
2023-03-03 13:11:39 Running JSON-RPC HTTP server: addr=127.0.0.1:38501, allowed origins=["http://localhost:*", "http://127.0.0.1:*", "https://localhost:*", "https://127.0.0.1:*", "https://polkadot.js.org"]    
2023-03-03 13:11:39 Running JSON-RPC WS server: addr=127.0.0.1:9945, allowed origins=["http://localhost:*", "http://127.0.0.1:*", "https://localhost:*", "https://127.0.0.1:*", "https://polkadot.js.org"]    
2023-03-03 13:11:39 discovered: 12D3KooWBmAwcd4PJNJvfV89HwE48nwkRmAgo8Vy3uQEyNNHBox2 /ip4/172.17.0.1/tcp/30333    
2023-03-03 13:11:39 discovered: 12D3KooWBmAwcd4PJNJvfV89HwE48nwkRmAgo8Vy3uQEyNNHBox2 /ip4/192.168.159.128/tcp/30333    
2023-03-03 13:11:39 discovered: 12D3KooWBmAwcd4PJNJvfV89HwE48nwkRmAgo8Vy3uQEyNNHBox2 /ip4/192.168.122.1/tcp/30333    
2023-03-03 13:11:39 discovered: 12D3KooWBmAwcd4PJNJvfV89HwE48nwkRmAgo8Vy3uQEyNNHBox2 /ip4/172.18.0.1/tcp/30333    
2023-03-03 13:11:42 🙌 Starting consensus session on top of parent 0x1280d6cee470b920e522114266a3c6695a25543c01ec95bd72900e4b7f4dbbc0    
2023-03-03 13:11:42 🎁 Prepared block for proposing at 1 (0 ms) [hash: 0x7b7742d7cac5e44872580013037888fd869503a3d726ba69d94edd671093778f; parent_hash: 0x1280…bbc0; extrinsics (1): [0x91c2…3fb0]]    
2023-03-03 13:11:42 🔖 Pre-sealed block for proposal at 1. Hash now 0xf346b19280be500e9678f74c8afaea98f01c3465c31c04861eb3adba61f79f39, previously 0x7b7742d7cac5e44872580013037888fd869503a3d726ba69d94edd671093778f.    
2023-03-03 13:11:42 ✨ Imported #1 (0xf346…9f39)    
2023-03-03 13:11:44 💤 Idle (1 peers), best: #1 (0xf346…9f39), finalized #0 (0x1280…bbc0), ⬇ 1.0kiB/s ⬆ 1.1kiB/s    
2023-03-03 13:11:48 ✨ Imported #2 (0xae84…8b37)    
2023-03-03 13:11:49 💤 Idle (1 peers), best: #2 (0xae84…8b37), finalized #0 (0x1280…bbc0), ⬇ 0.9kiB/s ⬆ 0.8kiB/s    
2023-03-03 13:11:54 🙌 Starting consensus session on top of parent 0xae84b118f5904a97ad6e73eeff186c5491bd509a3dbeb327be71fd611ce78b37    
2023-03-03 13:11:54 🎁 Prepared block for proposing at 3 (0 ms) [hash: 0xd1905fddbad92c08a068c1d4827781b60836a135019e99aed3e59c9215f37ab5; parent_hash: 0xae84…8b37; extrinsics (1): [0x7c68…1dbc]]

向已知节点列表中添加第三个节点

您可以使用--name charlie命令启动第三个节点。节点授权托盘使用脱链工作器来配置节点连接。因为第三个节点不是一个众所周知的节点，并且它将网络中的第四个节点配置为只读子节点，所以必须包含命令行选项来启用脱链工作器。

./target/release/node-template \
--chain=local \
--base-path /tmp/validator3 \
--name charlie  \
--node-key=3a9d5b35b9fb4c42aafadeca046f6bf56107bd2579687f069b42646684b94d9e \
--port 30335 \
--ws-port=9946 \
--offchain-worker always \
--unsafe-ws-external

[root@localhost substrate-node-template]# ./target/release/node-template \
> --chain=local \
> --base-path /tmp/validator3 \
> --name charlie  \
> --node-key=3a9d5b35b9fb4c42aafadeca046f6bf56107bd2579687f069b42646684b94d9e \
> --port 30335 \
> --ws-port=9946 \
> --offchain-worker always \
> --unsafe-ws-external
2023-03-03 13:19:12 Low open file descriptor limit configured for the process. Current value: 4096, recommended value: 10000.    
2023-03-03 13:19:12 Substrate Node    
2023-03-03 13:19:12 ✌️  version 4.0.0-dev-d79d8cef20b    
2023-03-03 13:19:12 ❤️  by Substrate DevHub <https://github.com/substrate-developer-hub>, 2017-2023    
2023-03-03 13:19:12 📋 Chain specification: Local Testnet    
2023-03-03 13:19:12 🏷  Node name: charlie    
2023-03-03 13:19:12 👤 Role: FULL    
2023-03-03 13:19:12 💾 Database: RocksDb at /tmp/validator3/chains/local_testnet/db/full    
2023-03-03 13:19:12 ⛓  Native runtime: node-template-100 (node-template-1.tx1.au1)    
2023-03-03 13:19:14 🔨 Initializing Genesis block/state (state: 0xabe9…794a, header-hash: 0x1280…bbc0)    
2023-03-03 13:19:14 👴 Loading GRANDPA authority set from genesis on what appears to be first startup.    
2023-03-03 13:19:15 Using default protocol ID "sup" because none is configured in the chain specs    
2023-03-03 13:19:15 🏷  Local node identity is: 12D3KooWJvyP3VJYymTqG7eH4PM5rN4T2agk5cdNCfNymAqwqcvZ    
2023-03-03 13:19:15 💻 Operating system: linux    
2023-03-03 13:19:15 💻 CPU architecture: x86_64    
2023-03-03 13:19:15 💻 Target environment: gnu    
2023-03-03 13:19:15 💻 CPU: Intel(R) Core(TM) i5-8265U CPU @ 1.60GHz    
2023-03-03 13:19:15 💻 CPU cores: 2    
2023-03-03 13:19:15 💻 Memory: 1960MB    
2023-03-03 13:19:15 💻 Kernel: 5.4.230-1.el7.elrepo.x86_64    
2023-03-03 13:19:15 💻 Linux distribution: CentOS Linux 7 (Core)    
2023-03-03 13:19:15 💻 Virtual machine: yes    
2023-03-03 13:19:15 📦 Highest known block at #0    
2023-03-03 13:19:15 Running JSON-RPC HTTP server: addr=127.0.0.1:38533, allowed origins=["http://localhost:*", "http://127.0.0.1:*", "https://localhost:*", "https://127.0.0.1:*", "https://polkadot.js.org"]    
2023-03-03 13:19:15 Running JSON-RPC WS server: addr=0.0.0.0:9946, allowed origins=["http://localhost:*", "http://127.0.0.1:*", "https://localhost:*", "https://127.0.0.1:*", "https://polkadot.js.org"]    
2023-03-03 13:19:15 discovered: 12D3KooWQYV9dGMFoRzNStwpXztXaBUjtPqi6aU76ZgUriHhKust /ip4/172.18.0.1/tcp/30334    
2023-03-03 13:19:15 discovered: 12D3KooWBmAwcd4PJNJvfV89HwE48nwkRmAgo8Vy3uQEyNNHBox2 /ip4/192.168.159.128/tcp/30333    
2023-03-03 13:19:15 discovered: 12D3KooWQYV9dGMFoRzNStwpXztXaBUjtPqi6aU76ZgUriHhKust /ip4/192.168.159.128/tcp/30334    
2023-03-03 13:19:15 discovered: 12D3KooWQYV9dGMFoRzNStwpXztXaBUjtPqi6aU76ZgUriHhKust /ip4/192.168.122.1/tcp/30334    
2023-03-03 13:19:15 discovered: 12D3KooWQYV9dGMFoRzNStwpXztXaBUjtPqi6aU76ZgUriHhKust /ip4/172.17.0.1/tcp/30334    
2023-03-03 13:19:15 discovered: 12D3KooWBmAwcd4PJNJvfV89HwE48nwkRmAgo8Vy3uQEyNNHBox2 /ip4/172.17.0.1/tcp/30333    
2023-03-03 13:19:15 discovered: 12D3KooWBmAwcd4PJNJvfV89HwE48nwkRmAgo8Vy3uQEyNNHBox2 /ip4/172.18.0.1/tcp/30333    
2023-03-03 13:19:15 discovered: 12D3KooWBmAwcd4PJNJvfV89HwE48nwkRmAgo8Vy3uQEyNNHBox2 /ip4/192.168.122.1/tcp/30333    
2023-03-03 13:19:20 💤 Idle (0 peers), best: #0 (0x1280…bbc0), finalized #0 (0x1280…bbc0), ⬇ 1.2kiB/s ⬆ 1.2kiB/s    
2023-03-03 13:19:25 💤 Idle (0 peers), best: #0 (0x1280…bbc0), finalized #0 (0x1280…bbc0), ⬇ 0.2kiB/s ⬆ 0.2kiB/s    
2023-03-03 13:19:30 💤 Idle (0 peers), best: #0 (0x1280…bbc0), finalized #0 (0x1280…bbc0), ⬇ 0 ⬆ 48 B/s    
2023-03-03 13:19:35 💤 Idle (0 peers), best: #0 (0x1280…bbc0), finalized #0 (0x1280…bbc0), ⬇ 0.2kiB/s ⬆ 90 B/s    
2023-03-03 13:19:40 💤 Idle (0 peers), best: #0 (0x1280…bbc0), finalized #0 (0x1280…bbc0), ⬇ 0 ⬆ 0

启动此节点后，您应该看到该节点没有连接的peers (no connected peers )。因为这是一个受许可的网络，所以必须显式地授权节点连接。Alice和Bob节点是在chain_spec.rs文件中配置的。所有其他节点必须通过调用Sudo托盘手动添加。

授权第三个节点访问

本教程使用Sudo托盘进行治理。因此，您可以使用Sudo托盘调用节点授权(node-authorization)托盘提供的addWellKnownNode函数来添加第三个节点。为了简单起见，您可以使用Polkadot/Substrate Portal应用程序来访问Sudo托盘。

  1. 在浏览器中打开Polkadot/Substrate Portal。

  2. 单击Developer并选择Sudo。

  3. 选择nodeAuthorization并选择addWellKnownNode(节点，所有者)。

  4. 在所需的0x前缀之后复制并粘贴Charlie拥有的节点的十六进制编码的对等标识符。

  5. 选择Charlie作为节点所有者。

  6. 单击“提交Sudo”。
    在这里插入图片描述

  7. 在Authorize transaction中，请注意Alice开发帐户是默认的根管理帐户，并用作此调用的sudo源，然后单击Sign and Submit。
    在这里插入图片描述

  8. 单击Network并选择Explorer以查看最近的交易。
    在这里插入图片描述

在将交易包含在块中之后，您应该看到charlie节点连接到alice和bob节点，并开始同步块。这三个节点可以使用本地网络默认启用的mDNS发现机制相互查找。还要确保所有本地防火墙都配置为允许mDNS。

如果您的节点不在同一个本地网络上，您应该使用命令行选项--no-mdns禁用它。

5.10 提交交易所需的密钥

您应该注意到，任何帐户都可以用来签署和提交影响其他节点行为的交易。然而，要签署并提交一个影响你不拥有的节点的交易:

  • 交易必须引用链数据（chain data）。
  • 您必须在密钥存储库中拥有具有所需来源的帐户的签名密钥。

在本教程中，所有节点都可以访问开发帐户签名密钥。因此，您能够签署和提交影响任何连接节点的交易，使用帐户代表Charlie或Dave行事。如果您正在为现实世界的应用程序构建一个受许可的网络，那么节点操作员很可能只能访问他们自己的节点密钥，并且节点所有者帐户将被要求签署和提交影响节点的交易，而节点所有者帐户拥有签名密钥的控制权。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/384839.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

STM32CubexMX与FreeRTOS学习

STM32CubexMX与FreeRTOS学习

FreeRTOS结合MX软件开发&#xff0c;基础配置直接生成&#xff0c;我们只需要会操作即可&#xff0c;操作一些API函数&#xff0c;注意事项就是&#xff1a;头文件、二值信号量一开始就有、定时器需要打开并且配置周期 1-LED-EXTI 上下拉模式和触发模式不要选择错误 void HAL_…
阅读更多...
Elasticsearch：如何在 Elastic 中实现图片相似度搜索

Elasticsearch：如何在 Elastic 中实现图片相似度搜索

作者&#xff1a;Radovan Ondas 在本文章&#xff0c;我们将了解如何通过几个步骤在 Elastic 中实施相似图像搜索。 开始设置应用程序环境&#xff0c;然后导入 NLP 模型&#xff0c;最后完成为你的图像集生成嵌入。 Elastic 图像相似性搜索概览 >> 如何设置环境 第一步…
阅读更多...
【11】linux命令每日分享——useradd添加用户

【11】linux命令每日分享——useradd添加用户

大家好&#xff0c;这里是sdust-vrlab&#xff0c;Linux是一种免费使用和自由传播的类UNIX操作系统&#xff0c;Linux的基本思想有两点&#xff1a;一切都是文件&#xff1b;每个文件都有确定的用途&#xff1b;linux涉及到IT行业的方方面面&#xff0c;在我们日常的学习中&…
阅读更多...
网页全屏截图、在线截图API

网页全屏截图、在线截图API

在我们的数字时代&#xff0c;网页截图已经成为了一个非常常见的需求&#xff0c;无论是为了记录网页信息、保存重要信息或是与他人分享自己看到的内容&#xff0c;截图工具都是必不可少的。今天&#xff0c;我想向大家推荐一个非常好用的在线网页全屏截图工具&#xff0c;它的…
阅读更多...
获取html元素相对屏幕的位置

获取html元素相对屏幕的位置

1. 写在前面 Javascript 由三部分构成&#xff0c;ECMAScript&#xff0c;DOM和BOM。 ECMAScript(核心) 　　描述了JS的语法和基本对象 Bom:(browser object model&#xff09;&#xff1b;浏览器对象模型&#xff0c;提供一些属性和方法可以操作浏览器&#xff0c;浏览器可…
阅读更多...
【spring】Spring Data --Spring Data JPA

【spring】Spring Data --Spring Data JPA

Spring Data 的委托是为数据访问提供熟悉且符合 Spring 的编程模型&#xff0c;同时仍保留着相关数据存储的特​​殊特征。 它使使用数据访问技术、关系和非关系数据库、map-reduce 框架和基于云的数据服务变得容易。这是一个伞形项目&#xff0c;其中包含许多特定于给定数据库…
阅读更多...
详述java的设计模式（二）

详述java的设计模式（二）

1.工厂模式 简单工厂模式&#xff08;Simple Factory Pattern&#xff09;属于创建型模式&#xff0c;是指由一个工厂类根据传入的参数&#xff0c;动态决定应该创建哪一个产品类的对象&#xff0c;而被创建的对象通常都具有共同的父类或接口&#xff0c;这种模式又叫做静态工…
阅读更多...
数据结构和算法学习

数据结构和算法学习

文章目录精通一个领域切题四件套算法算法的五个条件流程图数据结构数据与信息数据信息数据结构和算法数据结构算法时间复杂度空间复杂度数组 Array优点缺点数组和链表的区别时间复杂度链表 Linked List优点缺点时间复杂度单向链表双向链表循环链表双向循环链表堆栈 Stack队列 Q…
阅读更多...
涂鸦开发资源中心硬核上线！支持产物包可视化、自由裁剪开发框架等功能

涂鸦开发资源中心硬核上线！支持产物包可视化、自由裁剪开发框架等功能

开发过程对于程序猿们来说&#xff0c;就像建碉堡&#xff0c;碉堡的建成速度、创造力&#xff0c;以及精致和牢固程度&#xff0c;取决于工具称不称手。不称手的开发工具&#xff0c;不仅能让人心力交瘁&#xff0c;还会多掉几根头发。 为了帮助开发者获得更好的开发体验&…
阅读更多...
【搞透C语言指针】那年我双手插兜， 不知道指针是我的对手

【搞透C语言指针】那年我双手插兜， 不知道指针是我的对手

☃️内容专栏&#xff1a;【C语言】进阶部分 ☃️本文概括&#xff1a; 征服C语言指针&#xff01;一篇文章搞清楚指针的全部要点。 ☃️本文作者&#xff1a;花香碟自来_ ☃️发布时间&#xff1a;2023.3.3 目录 一、字符指针 二、指针数组 三、数组指针 1.数组指针的定义…
阅读更多...
UML常见图的总结

UML常见图的总结

一、概述 UML&#xff1a;Unified Modeling Language&#xff0c;统一建模语言&#xff0c;支持从需求分析开始的软件开发的全过程。是一个支持模型化和软件系统开发的图形化语言、为软件开发的所有阶段提供模型化和可视化支持&#xff0c;包括由需求分析到规格&#xff0c;到…
阅读更多...
ESP32设备驱动-SHT11温度湿度传感器驱动

ESP32设备驱动-SHT11温度湿度传感器驱动

SHT11温度湿度传感器驱动 SHT1x 数字湿度传感器是一种可回流焊接的传感器。 SHT1x 系列包括带有 SHT10 湿度传感器的低成本版本、带有 SHT11 湿度传感器的标准版本和带有 SHT15 湿度传感器的高端版本。 与 SHTxx 湿度传感器系列中的所有其他 Sensirion 传感器类型一样，它们经…
阅读更多...
H2数据库连接时用户密码错误：Wrong user name or password [28000-214] 28000/28000 (Help)

H2数据库连接时用户密码错误：Wrong user name or password [28000-214] 28000/28000 (Help)

H2数据库连接时用户密码错误: 2023-03-03 08:25:07 database: wrong user or password; user: "SA" org.h2.message.DbException: Wrong user name or password [28000-214]出现的问题配置信息原因解决办法org.h2.message.DbException: Wrong user name or password …
阅读更多...
Python从入门到转行，看完这一篇就够了

Python从入门到转行，看完这一篇就够了

Python零基础入门 零基础入门就得从最基本的变量&#xff0c;语法格式&#xff0c;数据类型&#xff0c;函数&#xff0c;作用域&#xff0c;模块等基本知识入手&#xff08;有编程基础基础也得这么来&#xff09; 和篮球一样&#xff0c;先来三步上篮&#xff1a; Python基…
阅读更多...
Spring Boot 分片上传、断点续传、大文件上传、秒传

Spring Boot 分片上传、断点续传、大文件上传、秒传

文件上传是一个老生常谈的话题了&#xff0c;在文件相对比较小的情况下&#xff0c;可以直接把文件转化为字节流上传到服务器&#xff0c;但在文件比较大的情况下&#xff0c;用普通的方式进行上传&#xff0c;这可不是一个好的办法&#xff0c;毕竟很少有人会忍受&#xff0c;…
阅读更多...
MySQL面试题-基础篇

MySQL面试题-基础篇

目录 前言 数据库基础 1.什么是关系型数据库和非关系型数据库&#xff1f; 2.什么是 SQL&#xff1f; 3.MySQL 有什么优点&#xff1f; 4.MySQL 的基础架构? 存储引擎 1.MySQL 支持哪些存储引擎&#xff1f;默认使用哪个&#xff1f; 2.MySQL 存储引擎架构了解吗&…
阅读更多...
C# IoC控制反转学习笔记

C# IoC控制反转学习笔记

一、什么是IOC IoC-Invertion of Control&#xff0c;即控制反转&#xff0c;是一种程序设计思想。 先初步了解几个概念&#xff1a; 依赖&#xff08;Dependency&#xff09;&#xff1a;就是有联系&#xff0c;表示一个类依赖于另一个类。 依赖倒置原则&#xff08;DIP&a…
阅读更多...
苹果ipa软件下载网站和软件的汇总

苹果ipa软件下载网站和软件的汇总

随着时间的流逝&#xff0c;做苹果版软件安装包下载网站和软件的渐渐多了起来。 当然&#xff0c;已经关站、停运、下架、倒闭的苹果软件下载网站和软件我就不说了&#xff0c;也不必多说那些关站停运下架倒闭的网站和软件了。 下面我统计介绍的就是苹果软件安装包下载网站和软…
阅读更多...
系列十二、MySQL管理

系列十二、MySQL管理

一、系统数据库 Mysql数据库安装完成后&#xff0c;自带了一下四个数据库&#xff0c;具体作用如下&#xff1a;二、常用工具 2.1、mysql 2.1.1、概述 该mysql不是指mysql服务&#xff0c;而是指mysql的客户端工具。 2.1.2、语法 # 语法 &#xff1a; mysql [options] [dat…
阅读更多...
分库分表、分库分表带来的问题

分库分表、分库分表带来的问题

文章目录1.分库垂直分库水平分库2.分表垂直分表水平分表3.水平分表的路由方式&#xff08;1&#xff09;范围路由&#xff08;2&#xff09;Hash 路由4.分库分表带来的问题分库&#xff08;1&#xff09;事务的问题注意&#xff08;2&#xff09;跨库 JOIN 问题分表&#xff08…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023