enable： 是否开启落盘加密，默认不开启； key_manager_ip：Key Manager [https://github.com/FISCO-BCOS/key-manager]服务的 部署IP； key_manager_port：Key Manager [https://github.com/FISCO-BCOS/key-manager]服务 的监听端口； cipher_data_key: 群组ID、共识、存储和gas相关的配置。 [compatibility] supported_version=2.1.0 [storage_security] enable=true key_manager_ip=127.0.0.1 key_manager_port=31443 cipher_data_key=ed157f4588b86d61a2e1745efe71e6ea 重要 配置系统配置时，需注意： 配置群组内一致 如果通过账户生成脚本get_accounts.sh生成了PEM或PKCS12格式的账户私钥 文件，则可以通过加载PEM或PKCS12账户私钥文件使用账户。加载私钥有两 个类：P12Manager和PEMManager，其中，P12Manager用于加载PKCS12格式 的私钥文件，PEMManager用于加载PEM格式的私钥文件。 ./start.sh ./start.sh groupID ./start.sh

enable： 是否开启落盘加密，默认不开启； key_manager_ip：Key Manager [https://github.com/FISCO-BCOS/key-manager]服务的 部署IP； key_manager_port：Key Manager [https://github.com/FISCO-BCOS/key-manager]服务 的监听端口； log_path=./log 群组配置 [group]配置群组ID，节点根据该ID初始化群组。 群组2的群组配置示例如下： [storage_security] enable=true key_manager_ip=127.0.0.1 key_manager_port=31443 cipher_data_key=ed157f4588b86d61a2e1745efe71e6ea [group] id=2 共识配置 [c sh生成了PEM或PKCS12格式的账户私钥 文件，则可以通过加载PEM或PKCS12账户私钥文件使用账户。加载私钥有两 个类：P12Manager和PEMManager，其中，P12Manager用于加载PKCS12格式 的私钥文件，PEMManager用于加载PEM格式的私钥文件。 P12Manager用法举例： 在applicationContext.xml中配置PKCS12账户的私 钥文件路径和密码 开发代码

enable： 是否开启落盘加密，默认不开启； key_manager_ip：Key Manager [https://github.com/FISCO-BCOS/key-manager]服务的 部署IP； key_manager_port：Key Manager [https://github.com/FISCO-BCOS/key-manager]服务 的监听端口； cipher_data_key: 证群组内所有节点的该配置一致 [compatibility] supported_version=2.2.0 [storage_security] enable=true key_manager_ip=127.0.0.1 key_manager_port=31443 cipher_data_key=ed157f4588b86d61a2e1745efe71e6ea 节点启动后不可更改 ：系统配置已经作为创世块写入了系统表，链初 sh生成了PEM或PKCS12格式的账户私钥 文件，则可以通过加载PEM或PKCS12账户私钥文件使用账户。加载私钥有两 个类：P12Manager和PEMManager，其中，P12Manager用于加载PKCS12格式 的私钥文件，PEMManager用于加载PEM格式的私钥文件。 P12Manager用法举例： 在applicationContext.xml中配置PKCS12账户的私 钥文件路径和密码 开发代码

enable： 是否开启落盘加密，默认不开启； key_manager_ip：Key Manager [https://github.com/FISCO-BCOS/key-manager]服务的 部署IP； key_manager_port：Key Manager [https://github.com/FISCO-BCOS/key-manager]服务 的监听端口； cipher_data_key: 落盘加密节点配置示例如下： [compatibility] supported_version=2.2.0 [storage_security] enable=true key_manager_ip=127.0.0.1 群组系统配置说明 每个群组都有单独的配置文件，按照启动后是否可更改，可分为群组系统配 置和群组可变配置。 群组系统配置一般位于节点的conf目录下.genesis后缀 群组2的群组配置示例如下： 共识配置 [consensus]涉及共识相关配置，包括： consensus_type：共识算法类型，目前支持PBFT，Raft和rPBFT，默认 使用PBFT共识算法； key_manager_port=31443 cipher_data_key=ed157f4588b86d61a2e1745efe71e6ea [group] id=2 max_trans_num：一个区块可打包的最大交易数，默认是1000，链初始化

enable： 是否开启落盘加密，默认不开启； key_manager_ip：Key Manager [https://github.com/FISCO-BCOS/key-manager]服务的 部署IP； key_manager_port：Key Manager [https://github.com/FISCO-BCOS/key-manager]服务 的监听端口； cipher_data_key: 共识模块 的消息包传输，FISCO BCOS v2.5.0引入了节点间流量限制的功能，该配置项 [storage_security] enable=true key_manager_ip=127.0.0.1 key_manager_port=31443 cipher_data_key=ed157f4588b86d61a2e1745efe71e6ea [flow_control] ; restrict sh生成了PEM或PKCS12格式的账户私钥 文件，则可以通过加载PEM或PKCS12账户私钥文件使用账户。加载私钥有两 个类：P12Manager和PEMManager，其中，P12Manager用于加载PKCS12格式 的私钥文件，PEMManager用于加载PEM格式的私钥文件。 P12Manager用法举例： 在applicationContext.xml中配置PKCS12账户的私 钥文件路径和密码 开发代码

[INFO] Output Dir : /mnt/c/Users/asherli/Desktop/key- manager/build/nodes [INFO] CA Key Path : /mnt/c/Users/asherli/Desktop/key- manager/build/nodes/gmcert/ca.key [INFO] Guomi mode : yes ============================== [INFO] All completed. Files in /mnt/c/Users/asherli/Desktop/key- manager/build/nodes [network_security] data_path：证书文件所在路径 key：节点私钥相对于data_path的路径 cert: 证书gmnode.crt相对于data_path的路径 国密版控制台功能与标准版控制台使用方式相同，2.6及其以上版本控制台不 需要额外配置国密选项，1.x版本控制台的配置方法请参考控制台操作手册。 国密落盘加密配置 国密版Key Manager 国密版的Key Manager需重新编译Key Manager，不同点在于cmake时带上- DBUILD_GM=ON选项。 [chain] ; use SM crypto or not, should nerver

[INFO] Output Dir : /mnt/c/Users/asherli/Desktop/key- manager/build/nodes [INFO] CA Key Path : /mnt/c/Users/asherli/Desktop/key- manager/build/nodes/gmcert/ca.key [INFO] Guomi mode : yes ============================== [INFO] All completed. Files in /mnt/c/Users/asherli/Desktop/key- manager/build/nodes [network_security] data_path：证书文件所在路径 key：节点私钥相对于data_path的路径 cert: 证书gmnode.crt相对于data_path的路径 国密版控制台功能与标准版控制台使用方式相同，2.6及其以上版本控制台不 需要额外配置国密选项，1.x版本控制台的配置方法请参考控制台操作手册。 国密落盘加密配置 国密版Key Manager 国密版的Key Manager需重新编译Key Manager，不同点在于cmake时带上- DBUILD_GM=ON选项。 [chain] ; use SM crypto or not, should nerver

[INFO] Output Dir : /mnt/c/Users/asherli/Desktop/key- manager/build/nodes [INFO] CA Key Path : /mnt/c/Users/asherli/Desktop/key- manager/build/nodes/gmcert/ca.key [INFO] Guomi mode : yes ============================== [INFO] All completed. Files in /mnt/c/Users/asherli/Desktop/key- manager/build/nodes [network_security] data_path：证书文件所在路径 key：节点私钥相对于data_path的路径 cert: 证书gmnode.crt相对于data_path的路径 国密版控制台功能与标准版控制台使用方式相同，2.6及其以上版本控制台不 需要额外配置国密选项，1.x版本控制台的配置方法请参考控制台操作手册。 国密落盘加密配置 国密版Key Manager 国密版的Key Manager需重新编译Key Manager，不同点在于cmake时带上- DBUILD_GM=ON选项。 [chain] ; use SM crypto or not, should nerver

[INFO] Output Dir : /mnt/c/Users/asherli/Desktop/key- manager/build/nodes [INFO] CA Key Path : /mnt/c/Users/asherli/Desktop/key- manager/build/nodes/gmcert/ca.key [INFO] Guomi mode : yes ============================== [INFO] All completed. Files in /mnt/c/Users/asherli/Desktop/key- manager/build/nodes [network_security] data_path：证书文件所在路径 key：节点私钥相对于data_path的路径 cert: 证书gmnode.crt相对于data_path的路径 国密版控制台功能与标准版控制台使用方式相同，2.6及其以上版本控制台不 需要额外配置国密选项，1.x版本控制台的配置方法请参考控制台操作手册。 国密落盘加密配置 国密版Key Manager 国密版的Key Manager需重新编译Key Manager，不同点在于cmake时带上- DBUILD_GM=ON选项。 [chain] ; use SM crypto or not, should nerver

[INFO] Output Dir : /mnt/c/Users/asherli/Desktop/key- manager/build/nodes [INFO] CA Key Path : /mnt/c/Users/asherli/Desktop/key- manager/build/nodes/gmcert/ca.key [INFO] Guomi mode : yes ============================== [INFO] All completed. Files in /mnt/c/Users/asherli/Desktop/key- manager/build/nodes [network_security] data_path：证书文件所在路径 key：节点私钥相对于data_path的路径 cert: 证书gmnode.crt相对于data_path的路径 国密版控制台功能与标准版控制台使用方式相同，2.6及其以上版本控制台不 需要额外配置国密选项，1.x版本控制台的配置方法请参考控制台操作手册。 国密落盘加密配置 国密版Key Manager 国密版的Key Manager需重新编译Key Manager，不同点在于cmake时带上- DBUILD_GM=ON选项。 [chain] ; use SM crypto or not, should nerver