feat: v1.0.0 祀梦笔记：从 0 到 1 的数字化花园建设

2026-01-09 10:03:40 +08:00
commit a5fd8545f4
75 changed files with 15529 additions and 0 deletions
--- a/docs/notes/ops/blockchain/README.md
+++ b/docs/notes/ops/blockchain/README.md
@@ -0,0 +1,28 @@
+---
+title: 区块链运维指南
+createTime: 2025/09/28 07:54:17
+permalink: /ops/blockchain/
+---
+
+## 区块链简介
+区块链就像是一本神奇的共享账本哦～它由许许多多的"区块"连接而成，每个区块里都记录着各种交易信息～最特别的是，这本账本不是由某一个人或组织保管的，而是由网络里的所有人一起维护呢～
+
+想象一下，当有新的交易发生时，网络里的每个人都会收到一份拷贝，大家一起验证这份交易的真实性，然后把它添加到账本里～这样一来，就没有人能够偷偷篡改账本啦～是不是很神奇呢～♪
+
+区块链还有一个超棒的特点哦～它不需要中间人的帮忙，就能让互不相识的人们安全地进行交易～就像魔法一样，让信任在数字世界里自然生长～
+
+## 区块链的理论基础
+
+呜呜~在网上找关于完整区块链原理的资料好难呀，现在就只看到一些比较基础的课程和书籍呢。
+
+嘿嘿，在B站的话，发现有一个课程超棒哒，就是肖臻老师的[《区块链技术与应用》](https://www.bilibili.com/video/BV1Vt411X7JF/)呢！
+
+在Youtube上也可以去看看[Binance Academy](https://www.youtube.com/@BinanceAcademy)的视频哟，感觉也很不错哒！
+
+至于书籍嘛，目前还没找到特别好的，不过没关系，会继续努力找找哒！如果有好的课程的话，可以评论留言分享一下哦~
+
+## 区块链的运维实践
+
+嘿嘿~区块链的搭建呀，主要就是通过 [FISCO BCOS](https://fisco-bcos-documentation.readthedocs.io/zh-cn/latest/docs/introduction.html) 来实现哒！
+
+它呢，是一个开源的、基于Java的区块链平台哟~还支持智能合约的部署和执行呢，超厉害的！
--- a/docs/notes/ops/blockchain/practice/basic-deployment.md
+++ b/docs/notes/ops/blockchain/practice/basic-deployment.md
@@ -0,0 +1,70 @@
+---
+title: 区块链产品设计和基础部署
+description: 详细介绍区块链产品设计和基础部署
+createTime: 2025/09/28 20:15:00
+permalink: /ops/blockchain/practice/basic-deployment/
+---
+
+## 区块链产品方案设计
+
+### 区块链产品需求分析
+
+区块链产品分析主要是以下几个步骤：
+
+1. 明确业务需求
+
+围绕指定业务分析区块链落地解决的痛点，提出围绕业务的功能概述。
+
+2. 搜集业务相关信息
+
+针对设计功能，分析收集数据的方向、类型和具体维度
+
+3. 分析搜集数据
+
+借助数据分析工具整合收集数据，并能根据收集数据得出初步结论
+
+能够保证收集数据的准确性和安全性
+
+4. 确定应用需求
+
+根据业务需求和收集数据，细化产品具体功能需求
+
+5. 落地区块链平台
+
+形成具体平台的设计需求报告
+
+形成平台验收的准则
+
+### 区块链平台设计方案
+
+区块链平台包括：区块链底层平台、智能合约层、业务层、应用层和用户层
+
+![区块链平台设计](https://image.simengweb.com/notes/ops/blockchain/practice/basic-deployment/2025-10-02-150534.png)
+
+### 业务功能模块设计
+
+业务功能模块设计包括三层：功能平台、功能模块、详细功能
+
+![业务功能模块设计](https://image.simengweb.com/notes/ops/blockchain/practice/basic-deployment/23f38723fcc79a2a91ea317f4c467755.png)
+
+### 业务流程图
+
+关于业务流程图的一些常见符号：
+
+![业务流程图常见符号](https://image.simengweb.com/notes/ops/blockchain/practice/basic-deployment/d2c1a8bbe17c0cfef0314d0d1ba9ab45.png)
+
+有一些好用的在线绘制流程图的网站：
+
+1. [Draw.io](https://app.diagrams.net/)
+
+### ER 图设计
+
+E-R 图（实体-关系图）是数据库设计中常用的一种工具，E 是实体，拥有一组属性，R 是关系，用于找到实体之间的联系。
+
+实体与实体之间的关系，可能是一对一（1:1），一对多（1:n），多对多（m:n）
+
+实体：通常用矩形表示，代表系统中的一个对象或概念，如"学生","课程","老师"
+
+属性：通常用椭圆形表示，表示实体的特征，如"学生"的"姓名","班级"
+
+关系：用菱形表示，用于不同实体间的联系，如"课程"和"学生"之间的"选修"关系
--- a/docs/notes/ops/blockchain/practice/console-operator.md
+++ b/docs/notes/ops/blockchain/practice/console-operator.md
@@ -0,0 +1,59 @@
+---
+title: Console 控制台操作
+createTime: 2025/10/03 02:55:49
+permalink: /ops/blockchain/practice/console-operator/
+---
+
+## Console 控制台是什么？
+Console 是 FISCO BCOS 官方提供的一个交互式命令行工具，用于直接与区块链节点交互。
+主要功能包括：
+- 查询区块链状态（如区块链高度、节点列表、群组信息）
+- 部署和调用智能合约（支持 Solidity）
+- 管理节点（如查看节点共识状态、动态添加节点）
+- 调试交易和查看回执
+
+## 部署 Console 控制台
+获取下载脚本：`wget https://gitee.com/FISCO-BCOS/console/releases/download/v2.8.0/console.tar.gz`
+解压控制台安装包：`tar -zxf console.tar.gz console/`
+
+复制配置文件：`cp conf/config-example.toml conf/config.toml`
+编辑配置文件：`vim conf/config.toml`
+```bash 
+# enSslKey = "conf/gm/gmensdk.key"          # GM ssl cert file path
+                                            # default load the GM SSL encryption privateKey from ${certPath}/gm/gmensdk.key
+
+[network]
+# 请确保这里的连接地址都有节点
+peers=["127.0.0.1:20200", "127.0.0.1:20201"]    # The peer list to connect [!code warning]
+
+# Configure a private topic as a topic message sender.
+
+```
+
+复制节点证书到 Console 的配置目录下
+```bash
+cp -r ../nodes/127.0.0.1/sdk/* conf/
+```
+
+通过 `bash start.sh` 就可以启动 Console 控制台啦！
+![启动Console控制台](https://image.simengweb.com/notes/ops/blockchain/practice/console-operator/2025-10-03-161500.png)
+
+## 常用控制台命令
+
+这里的区块链的搭建是根据前一篇文章中的多机构多群组多节点的关系
+
+### 合约相关命令
+### 其他命令
+- 查询区块高度：`getBlockNumber`
+```bash title='output_example'
+[group:1]> getBlockNumber 
+0
+```
+- 查看共识节点列表：`getSealerList`
+```bash title='output_example'
+[group:1]> getSealerList 
+[
+    d036a22f16909cba4c8521cd3c31db3be381e673c9749e3fd2848ab25eca134ef917cb9306f41893295c535078bce77bdc241eba3f92549a73efe4699d3c0df8,
+    f0535616759000b473a285d60814bc2c5927a9cb897644da46890de71e59df590cd6fe1b226a95e19a566b6fc127fd85032de0d9fdd3d529e5e50cd96ad51f28
+]
+```
--- a/docs/notes/ops/blockchain/practice/node-deployment.md
+++ b/docs/notes/ops/blockchain/practice/node-deployment.md
@@ -0,0 +1,122 @@
+---
+title: 区块链网络部署与管理
+createTime: 2025/10/02 04:13:08
+permalink: /ops/blockchain/practice/node-deployment/
+---
+
+## FISCO BCOS 简介
+
+嘿呀~FISCO BCOS 可是金链盟开源工作组超用心牵头打造的企业级金融区块链底层平台哟！它就像一个超级厉害的小能手，有着高性能、高可用、安全可控这些超棒的特点呢。还支持多群组架构喔，能轻轻松松满足不同业务场景下的数据隔离和隐私保护需求，简直太赞啦！
+
+而且呢，FISCO BCOS 还准备了好多丰富的开发工具和组件，就像给开发者们准备了一个魔法百宝箱，帮助大家能快速搭建区块链应用。现在在金融、政务、供应链这些好多好多领域都能看到它活跃的身影，应用可广泛啦！
+
+## FISCO BCOS 网络部署
+
+FICSO BCOS 提供了一个 build_chain.sh 来部署区块链，下面的步骤都是通过这个脚本来部署的区块链网络
+```
+# 可以通过这个指令下载脚本并赋予执行权限
+curl -#LO https://github.com/FISCO-BCOS/FISCO-BCOS/releases/download/v2.11.0/build_chain.sh && chmod u+x build_chain.sh
+```
+
+### 部署单群组4节点联盟链
+这里要确保机器的30300-30303,20200-20203,8545-8548端口都没有被占用
+
+```
+# 部署单群组4节点联盟链
+bash build_chain.sh -l 127.0.0.1:4 -p 30300,20200,8545 -e ./fisco-bcos
+```
+
+如果是国密版本，执行下面的命令
+```
+# 部署单群组4节点联盟链（国密版本）
+bash build_chain.sh -l 127.0.0.1:4 -p 30300,20200,8545 -g -G  -e ./fisco-bcos
+```
+
+参数解析：
+- -l：指定节点的IP地址和节点数
+- -p：指定节点的端口号
+- -g 和 -G：使用国密sm算法
+- -e：使用指定的 fisco-bcos 文件
+
+默认情况下脚本会去 github 上下载 fisco-bcos 二进制文件，这一步在国内很有可能失败，建议提前下载好，然后直接使用本地的
+
+部署完成之后就可以启动节点了
+
+```
+bash nodes/127.0.0.1/start_all.sh
+```
+
+检查节点进程是否存在
+```
+ps -ef | grep fisco-bcos
+```
+
+检查节点之间是否互相链接了
+```
+# 这里是检查 node0 的日志文件
+tail -f nodes/127.0.0.1/node0/log/log*  | grep connected
+```
+输出样例如下：
+```
+info|2025-10-02 17:06:40.006979|[P2P][Service] heartBeat,connected count=3
+...
+```
+这里可以看到 count=3，说明 node0 已经链接了另外的三个节点
+
+检查节点之间是否存在共识
+```
+# 这里是检查 node0 的日志文件
+tail -f nodes/127.0.0.1/node0/log/log*  | grep +++
+```
+输出样例如下：
+```
+info|2025-10-02 17:08:29.795822|[g:1][CONSENSUS][SEALER]++++++++++++++++ Generating seal on,blkNum=1,tx=0,nodeIdx=0,hash=5b5f44f4...
+info|2025-10-02 17:08:33.807504|[g:1][CONSENSUS][SEALER]++++++++++++++++ Generating seal on,blkNum=1,tx=0,nodeIdx=0,hash=50fec464...
+...
+```
+不断输出带有 `++++Generating seal` 的日志，说明共识正常
+
+检查群组之间的共识
+```bash
+tail -f nodes/127.0.0.1/node0/log/log* | grep 'g:1.*+++'
+```
+输出样例如下：
+```bash
+info|2025-10-02 17:59:59.194525|[g:1][CONSENSUS][SEALER]++++++++++++++++ Generating seal on,blkNum=1,tx=0,nodeIdx=1,hash=fdb2da54...
+info|2025-10-02 18:59:59.225102|[g:1][CONSENSUS][SEALER]++++++++++++++++ Generating seal on,blkNum=1,tx=0,nodeIdx=1,hash=b7d87997...
+info|2025-10-02 19:59:59.327677|[g:1][CONSENSUS][SEALER]++++++++++++++++ Generating seal on,blkNum=1,tx=0,nodeIdx=1,hash=38dea43f...
+info|2025-10-02 20:59:59.462059|[g:1][CONSENSUS][SEALER]++++++++++++++++ Generating seal on,blkNum=1,tx=0,nodeIdx=1,hash=cb0e89fa...
+info|2025-10-02 21:59:59.284218|[g:1][CONSENSUS][SEALER]++++++++++++++++ Generating seal on,blkNum=1,tx=0,nodeIdx=1,hash=721e8904...
+```
+
+### 部署多机构多群组多节点
+
+在很多时候，我们需要部署多机构多群组多节点的联盟链，来满足不同业务场景下的需求。
+
+现在有需求如下：
+
+|IP|节点数|所属机构|所属群组|P2P端口|Channel端口|RPC端口|
+| --- | --- | --- | --- | --- | --- | --- |
+| 127.0.0.1 | 2 | agencyA | 1,2 | 30300 | 20200 | 8545 |
+| 127.0.0.2 | 2 | agencyB | 2,3 | 30400 | 20300 | 8645 |
+| 127.0.0.3 | 2 | agencyC | 3 | 30500 | 20400 | 8745 |
+| 127.0.0.4 | 2 | agencyD | 4 | 30600 | 20500 | 8845 |
+
+这种时候建议直接编辑配置文件，参考样例如下:
+```bash title='ipconf'
+127.0.0.1:2 agencyA 1,2 30300,20200,8545
+127.0.0.1:2 agencyB 2,3 30400,20300,8645
+127.0.0.1:2 agencyC 3 30500,20400,8745
+127.0.0.1:2 agencyD 4 30600,20500,8845
+```
+
+通过配置文件部署多机构多群组多节点联盟链
+```
+bash build_chain.sh -f ipconf -p 30300,20200,8545 -e ./fisco-bcos
+```
+这里查看一下输出信息，应当如下图所示：
+![多机构多群组多节点部署](https://image.simengweb.com/notes/ops/blockchain/practice/node-deployment/2025-10-02-172916.png)
+
+## 参考文章
+- [搭建第一个区块链网络](https://fisco-bcos-documentation.readthedocs.io/zh-cn/latest/docs/installation.html)
+- [开发部署工具](https://fisco-bcos-documentation.readthedocs.io/zh-cn/release-2.7.0/docs/manual/build_chain.html)
--- a/docs/notes/ops/blockchain/theory/basic-principles.md
+++ b/docs/notes/ops/blockchain/theory/basic-principles.md
@@ -0,0 +1,6 @@
+---
+title: 区块链的基本原理
+createTime: 2025/09/28 12:39:11
+permalink: /ops/blockchain/theory/basic-principles/
+---
+
--- a/docs/notes/ops/blockchain/theory/fisco-bcos-node-type.md
+++ b/docs/notes/ops/blockchain/theory/fisco-bcos-node-type.md
@@ -0,0 +1,342 @@
+---
+title: 区块链的节点
+createTime: 2025/10/05 13:07:05
+permalink: /ops/blockchain/theory/fisco-bcos-node-type/
+---
+
+## 节点的基础概念
+
+FISCO BCOS 引入了[游离节点、观察者节点和共识节点](https://fisco-bcos-documentation.readthedocs.io/zh-cn/latest/docs/design/security_control/node_management.html#id6)，这三种节点类型可以通过控制台互相转换。
+
+组员：
+- 共识节点：参与共识的节点，拥有群组的所有数据（搭链时默认都生成共识节点）。
+- 观察者节点：不参与共识，但能实时同步链上数据的节点。
+
+非组员：
+- 游离节点：已启动，等待加入群组的节点。处在一种暂时的节点状态，不能获取链上的数据。
+
+## 节点配置文件详解
+
+节点搭建完成之后会有`config.ini`、`conf/group.%group_id.genesis`、`conf/group.%group_id.ini`、`node.nodeid` 等配置文件
+
+::: code-tabs
+@tab config.ini
+```bash
+# RPC (Remote Proceduce Call 远程过程调用)
+# 用于配置节点对外提供的 RPC 服务，包括 JSON-RPC ( 用于 Web3.js,控制台等 )和 Channel 通信（ 用于 SDK,Java 应用等 ）
+[rpc]
+    # 允许外部访问
+    channel_listen_ip=0.0.0.0
+    channel_listen_port=20200
+    # 只允许内部访问
+    jsonrpc_listen_ip=127.0.0.1
+    jsonrpc_listen_port=8545
+
+# P2P (Peer-to-Peer 点对点通信)
+# 用于配置节点之间的 P2P 通信
+[p2p]
+    listen_ip=0.0.0.0
+    listen_port=30300
+    ; nodes to connect
+    node.0=127.0.0.1:30300
+    node.1=127.0.0.1:30301
+    node.2=127.0.0.1:30400
+    node.3=127.0.0.1:30401
+    node.4=127.0.0.1:30500
+    node.5=127.0.0.1:30501
+    node.6=127.0.0.1:30600
+    node.7=127.0.0.1:30601
+    
+# 证书的黑白名单控制
+[certificate_blacklist]
+    ; crl.0 should be nodeid, nodeid's length is 128
+    ;crl.0=
+
+[certificate_whitelist]
+    ; cal.0 should be nodeid, nodeid's length is 128
+    ;cal.0=
+
+# 群组的配置目录和数据目录
+# 启动的时候会自动加载 group_config_path 下的所有群组
+[group]
+    group_data_path=data/
+    group_config_path=conf/
+
+# 配置网络安全
+[network_security]
+    ; directory the certificates located in
+    # 网络部分的配置文件目录
+    data_path=conf/
+    ; the node private key file
+    # 节点的私钥文件
+    key=node.key
+    ; the node certificate file
+    # 节点的证书文件
+    cert=node.crt
+    ; the ca certificate file
+    # CA 的证书文件
+    ca_cert=ca.crt
+
+# 配置加密存储
+# 用于对接 KMS ，实现落盘数据加密
+# 具体的可以查看参考文献中的第2篇文章，落盘加密
+[storage_security]
+    enable=false
+    key_manager_ip=
+    key_manager_port=
+    cipher_data_key=
+
+# 链的基本信息
+[chain]
+    # 链的 ID ，不同链ID的节点无法通信
+    id=1
+    ; use SM crypto or not, should nerver be changed
+    # 是否启动国密算法，这一步在创建的时候就应该规划好
+    # 一旦设定，不可更改，否则无法和其他节点通信
+    sm_crypto=false
+    # cannel 是否启用国密，需和 SDK 一致
+    sm_crypto_channel=false
+
+# 兼容性配置
+[compatibility]
+    ; supported_version should nerver be changed
+    # 指定节点兼容的 FISCO BCOS 的版本
+    # 默认值即可，不应手动修改
+    supported_version=2.8.0
+
+# 日志配置
+[log]
+    # 启用配置
+    enable=true
+    # 日志配置目录
+    log_path=./log
+    ; enable/disable the statistics function
+    # 是否启用统计功能
+    enable_statistic=false
+    ; network statistics interval, unit is second, default is 60s
+    # 统计信息刷新间隔（单位：秒）
+    stat_flush_interval=60
+    ; info debug trace
+    # 日志级别，可选值（trace < debug < info < warning < error）
+    level=info
+    ; MB
+    # 单个日志文件最大大小（单位：MB）
+    max_log_file_size=200
+    # 是否实时刷盘
+    flush=true
+
+# 流量控制
+[flow_control]
+    ; restrict QPS of the node
+    # 限制 QPS 每秒请求数，防止 DDOS
+    ;limit_req=1000
+    ; restrict the outgoing bandwidth of the node
+    ; Mb, can be a decimal
+    ; when the outgoing bandwidth exceeds the limit, the block synchronization operation will not proceed
+    # 限制节点出带宽（单位Mbps）
+    # 超出之后会暂停区块同步，避免网络拥塞
+    ;outgoing_bandwidth_limit=2
+```
+@tab group.1.genesis
+```bash 
+# 共识机制配置
+[consensus]
+    ; consensus algorithm now support PBFT(consensus_type=pbft), Raft(consensus_type=raft)
+    ; rpbft(consensus_type=rpbft)
+    # 共识算法
+    consensus_type=pbft
+    ; the max number of transactions of a block
+    # 每个区块的最大打包量，超出的部分会留在交易池，等待下一次打包
+    max_trans_num=1000
+    ; in seconds, block consensus timeout, at least 3s
+    # 共识算法的超时时间
+    consensus_timeout=3
+    ; rpbft related configuration
+    ; the working sealers num of each consensus epoch
+    # 仅在 rpbft 的时候生效，每轮共识 epoch 中参与打包的共识节点数。
+    epoch_sealer_num=2
+    ; the number of generated blocks each epoch
+    # 仅在 rpbft 的时候生效，每轮 epoch 持续的区块数。
+    epoch_block_num=1000
+    ; the node id of consensusers
+    # 群组中共识节点的列表
+    node.0=f0535616759000b473a285d60814bc2c5927a9cb897644da46890de71e59df590cd6fe1b226a95e19a566b6fc127fd85032de0d9fdd3d529e5e50cd96ad51f28
+    node.1=d036a22f16909cba4c8521cd3c31db3be381e673c9749e3fd2848ab25eca134ef917cb9306f41893295c535078bce77bdc241eba3f92549a73efe4699d3c0df8
+
+# 存储区块链的状态信息
+# 支持 storage state 和 MPT state
+# storage state 效率高
+# MPT state 效率低，但是包含完整的历史信息
+[state]
+    type=storage
+# transaction （交易）相关配置
+# gas 是一种计算智能合约执行过程中消耗的计算和存储资源，包括交易的gas的最大值的限制和区块的gas最大值的限制
+# 如果交易或区块执行消耗的 gas 超过限制，则会丢弃交易区块
+# FISCO BCOS 是联盟链，简化了 gas 的设计，仅保留交易最大 gas 限制，区块最大 gas 是通过共识配置的
+[tx]
+    ; transaction gas limit
+    gas_limit=300000000
+# 群组的配置
+[group]
+    # 群组 ID
+    id=1
+    # 群组的创世区块的时间戳(ms)
+    timestamp=1759397321000
+
+# 群组的 EVM 配置
+# 是否开启 free storage
+# 这里具体的内容，可以查看参考文献中的第4篇文章，【教程】如何修改FISCO-BCOS内的EVM的gas...
+[evm]
+    enable_free_storage=false
+```
+@tab group.1.ini
+```bash
+# 共识运行参数（PBFT 优化）
+[consensus]
+    ; the ttl for broadcasting pbft message
+    # PBFT 消息在网络中最多转发 2 跳
+    ttl=2
+    ; min block generation time(ms)
+    # 最小出块时间 500ms
+    min_block_generation_time=500
+    # 动态调整区块大小 genesis 中的 max_trans_num
+    enable_dynamic_block_size=true
+    # 优化 TLL 转发逻辑，提升 PBFT 在大规模网络中的效率
+    enable_ttl_optimization=true
+    # Prepare 消息中只包含交易哈希，减少网络传输量
+    # 大幅提示大区块场景下的共识效率
+    enable_prepare_with_txsHash=true
+    ; The following is the relevant configuration of rpbft
+    ; set true to enable broadcast prepare request by tree
+    # 使用树状拓扑广播 Prepare 广播（而非全网广播）
+    # 适合节点多的场景
+    # 仅在 rpbft 或优化版 PBFT 中有效
+    broadcast_prepare_by_tree=true
+    ; percent of nodes that broadcast prepare status to, must be between 25 and 100
+    # 广播 Prepare 状态给33%的节点，必须在 25%~100% 之间
+    prepare_status_broadcast_percent=33
+    ; max wait time before request missed transactions, ms, must be between 5ms and 1000ms
+    # 请求缺失交易前，最多等待 100ms（收集更多交易）
+    # 范围 5 ~ 1000ms
+    max_request_missedTxs_waitTime=100
+    ; maximum wait time before requesting a prepare, ms, must be between 10ms and 1000ms
+    # 请求缺失 Prepare 消息前，最多等待 100ms
+    # 范围 10ms ~ 1000ms
+    max_request_prepare_waitTime=100
+
+[storage]
+    ; storage db type, rocksdb / mysql / scalable, rocksdb is recommended
+    # 存储引擎
+    # 推荐使用 rocksdb （高性能，嵌入式 KV 数据库）
+    # 支持 mysql ( 不推荐，性能差 ) , scalable （分布式存储，实验性）
+    type=rocksdb
+    ; set true to turn on binary log
+    # 开启二进制日志，默认关闭，开启会增加IO
+    binary_log=false
+    ; scroll_threshold=scroll_threshold_multiple*1000, only for scalable
+    # 仅在 scalable 存储引擎下生效
+    scroll_threshold_multiple=2
+    ; set fasle to disable CachedStorage
+    # 启用缓存层（非常推荐）
+    cached_storage=true
+    ; max cache memeory, MB
+    # 缓存最大内容，32MB
+    max_capacity=32
+    # 允许节点最多超前同步10个区块
+    max_forward_block=10
+    ; only for external, deprecated in v2.3.0
+    # 最大重试次数，默认 60 次
+    max_retry=60
+    topic=DB
+    ; only for mysql
+    db_ip=127.0.0.1
+    db_port=3306
+    db_username=
+    db_passwd=
+    db_name=
+# 交易池
+[tx_pool]
+    # 交易池最大容量，默认 150000
+    limit=150000
+    ; transaction pool memory size limit, MB
+    # 交易池最大内存占用：512 MB
+    memory_limit=512
+    ; number of threads responsible for transaction notification,
+    ; default is 2, not recommended for more than 8
+    # 用于通知 SDK 交易上链结果的线程数
+    notify_worker_num=2
+# 区块同步优化
+[sync]
+    ; max memory size used for block sync, must >= 32MB
+    # 区块同步最大内存：512MB，必须大于等于 32 MB
+    max_block_sync_memory_size=512
+    # 同步空闲时，等待 200ms 再检查新块
+    idle_wait_ms=200
+    ; send block status by tree-topology, only supported when use pbft
+    # 使用树状拓扑同步区块
+    # 可以大幅度降低网络带宽
+    # 仅在 PBFT 下支持
+    sync_block_by_tree=true
+    ; send transaction by tree-topology, only supported when use pbft
+    ; recommend to use when deploy many consensus nodes
+    # 交易广播也使用树状拓扑
+    send_txs_by_tree=true
+    ; must between 1000 to 3000
+    ; only enabled when sync_by_tree is true
+    # Gossip 协议心跳间隔
+    gossip_interval_ms=1000
+    # 每个节点维护 3 个gossip邻居
+    gossip_peers_number=3
+    ; max number of nodes that broadcast txs status to, recommended less than 5
+    # 交易状态最多广播给5个节点
+    txs_max_gossip_peers_num=5
+
+# 群组级的流量控制
+[flow_control]
+    ; restrict QPS of the group
+    # 限制群组的 QPS 为 1000
+    ;limit_req=1000
+    ; restrict the outgoing bandwidth of the group
+    ; Mb, can be a decimal
+    ; when the outgoing bandwidth exceeds the limit, the block synchronization operation will not proceed
+    # 限制群组的出链带宽为 2Mbps/s
+    ;outgoing_bandwidth_limit=2
+
+# SDK 连接白名单
+[sdk_allowlist]
+    ; When sdk_allowlist is empty, all SDKs can connect to this node
+    ; when sdk_allowlist is not empty, only the SDK in the allowlist can connect to this node
+    ; public_key.0 should be nodeid, nodeid's length is 128
+    ;public_key.0=
+```
+@tab node.nodeid
+```bash
+# 节点的 ID
+f0535616759000b473a285d60814bc2c5927a9cb897644da46890de71e59df590cd6fe1b226a95e19a566b6fc127fd85032de0d9fdd3d529e5e50cd96ad51f28
+```
+:::
+
+## 节点操作命令
+
+- `addSealer`：将节点转换为共识节点。
+- `addObserver`：将节点转换为观察节点。
+- `removeNode`：将节点设置为游离节点。
+
+- `getSealerList`：查询当前的共识节点的列表
+- `getObserverList`：查询当前的观察者节点的列表·
+- `getNodeList`：查询当前的所有节点的列表
+
+操作节点的时候是通过节点ID进行操作的，节点ID可以在节点目录的`conf/node.nodeid`中获取
+
+请确保节点加入的区块链所有节点共识正常：正常的节点会输出`+++`日志
+
+
+## 参考文章：
+
+1. [组员节点管理](https://fisco-bcos-documentation.readthedocs.io/zh-cn/latest/docs/manual/node_management.html)
+
+2. [落盘加密](https://fisco-bcos-documentation.readthedocs.io/zh-cn/latest/docs/design/features/storage_security.html)
+
+3. [【全网首发】FISCO-BCOS从底层讲起链从配置文件开始解析...](https://blog.csdn.net/LforikQ/article/details/130920092)
+
+4. [【教程】如何修改FISCO-BCOS内的EVM的gas值，让区块链预防DOS攻击...](https://blog.csdn.net/qq_57309855/article/details/126334115)
--- a/docs/notes/ops/docker/ETLCloud.md
+++ b/docs/notes/ops/docker/ETLCloud.md
@@ -0,0 +1,78 @@
+---
+title: ETLCloud
+createTime: 2025/12/24 17:13:36
+permalink: /ops/docker/other/ETLCloud/
+---
+
+## 前置环境
+这里安装之前，需要先安装 mongodb 数据库，可以参考 [使用 Docker 部署 MongoDB](mongodb.md)
+
+## 安装 ETLCloud
+
+拉取社区版本镜像：
+```bash
+docker pull ccr.ccs.tencentyun.com/restcloud/restcloud-etl:V4.0
+```
+
+### 部署容器
+
+如果您已经运行过同名容器，请先删除：
+```bash
+docker rm -f restcloud-etl-V4.0
+```
+
+使用以下命令进行部署（包含授权绑定、数据持久化和端口映射）：
+```bash
+docker run -d \
+  --restart=always \
+  --privileged=true \
+  --name restcloud-etl-V4.0 \
+  --mac-address=01:D2:F4:18:B8:67 \
+  -v /data/tomcat:/usr/tomcat \
+  -p 9527:8080 \
+  ccr.ccs.tencentyun.com/restcloud/restcloud-etl:V4.0
+```
+
+**参数说明：**
+- `--restart=always`: 容器退出时总是重启（如系统重启）。
+- `--privileged=true`: 赋予容器特权模式，确保初始化正常。
+- `--mac-address`: 固定 MAC 地址，用于绑定 License 授权（**注意：第一个字节必须为偶数，建议使用 02 开头**）。
+- `-v /data/tomcat:/usr/tomcat`: 将 Tomcat 目录挂载到宿主机，实现数据持久化。
+- `-p 9527:8080`: 访问端口映射，宿主机访问端口为 9527。
+
+拷贝容器中的 tomcat 目录到主机上
+```bash
+docker cp e0419ad8a2bf31743ec17368cf4098e293c36761842a7dcff8280fbc34195fba:/usr/tomcat /data/
+```
+删除之前创建的简单容器
+```bash
+docker rm -f e0419ad8a2bf31743ec17368cf4098e293c36761842a7dcff8280fbc34195fba
+```
+在 /data/tomcat 路径下，编辑ETLCloud mongo相关的配置文件，这里的信息参考之前创建的 MongoDB 实例。
+这里我额外修改了 server.port ,这里太容易和其他的服务端口冲突，所以这里修改为 9527。
+```bash
+sudo vim ./webapps/ROOT/WEB-INF/classes/application.properties
+
+server.port=9527
+...
+#集群服务器之间同步用的公共配置数据库,空表示和配置库一起
+spring.data.mongodb.host=127.0.0.1:27018
+spring.data.mongodb.repositories.enabled=true
+#MongoDb的数据库认证用户名及密码,没有可以为空
+spring.data.mongodb.username=admin
+spring.data.mongodb.password=admin
+...
+```
+然后可以启动容器，样例如下：
+```bash
+docker run -d --restart=always --restart=on-failure:5 --privileged=true --name restcloud-etl-V4.0 --mac-address=自定义mac地址 -v /home/tomcat:/usr/tomcat -p 8080:8080 镜像id
+```
+具体命令，这里的MAC地址参数一定是要有的，不然每次重新创建之后MAC地址会变就需要重新生成SN码
+
+这里的MAC地址不要和博主写一样的...自己随机一个或者随便写一个就行
+```bash
+docker run -d --restart=always --restart=on-failure:5 --privileged=true --name restcloud-etl-V4.0 --mac-address=02:D2:00:00:00:67 -v /data/tomcat:/usr/tomcat -p 9527:8080 4a5c0ed2a5b2
+```
+然后访问 服务器IP:9527/restcloud/admin/login 就可以啦
+
+后面的话就是去官网申请一个SN码，然后就可以开始使用啦。
--- a/docs/notes/ops/docker/Postgres.md
+++ b/docs/notes/ops/docker/Postgres.md
@@ -0,0 +1,69 @@
+---
+title: 使用 Docker 部署 Postgres
+createTime: 2025/12/25 10:52:34
+permalink: /ops/docker/db/postgres/
+---
+
+## 在 Ubuntu 上部署 Postgres 实例
+
+拉取 Postgres 镜像：
+```bash
+docker pull postgres
+```
+
+> [!IMPORTANT] 注意事项
+> 从 **PostgreSQL 18+** 版本开始，官方镜像建议将数据目录挂载到 `/var/lib/postgresql` 而非 `/var/lib/postgresql/data`。如果你是从旧版本升级镜像，直接挂载旧目录会导致启动失败。
+
+### 极简运行 Postgres 实例
+```bash
+docker run --restart=always -itd --name postgres -p 5432:5432 -e POSTGRES_PASSWORD=postgres postgres
+```
+解析：
+- `--restart=always`：容器重启时自动启动。
+- `-itd`：交互式模式运行容器，后台模式。
+- `--name postgres`：为容器命名为 postgres。
+- `-p 5432:5432`：将主机的 5432 端口映射到容器的 5432 端口。
+- `-e POSTGRES_PASSWORD=postgres`：设置 Postgres 数据库的密码为 postgres。
+- `postgres`：使用 Postgres 镜像。
+
+### 配置 Postgres 持久化实例
+
+#### 方案一：使用最新版本 (18+)
+创建一个目录用于存储 Postgres 数据：
+```bash
+mkdir -p /data/postgres/
+```
+运行 Postgres 容器：
+```bash
+docker run --restart=always -itd \
+  --name postgres \
+  -p 5432:5432 \
+  -e POSTGRES_PASSWORD=postgres \
+  -v /data/postgres/:/var/lib/postgresql \
+  postgres
+```
+
+#### 方案二：固定使用旧版本 (如 17)
+如果你有现存的 `/var/lib/postgresql/data` 格式数据，建议固定版本：
+```bash
+docker run --restart=always -itd \
+  --name postgres \
+  -p 5432:5432 \
+  -e POSTGRES_PASSWORD=postgres \
+  -v /data/postgres/:/var/lib/postgresql/data \
+  postgres:17
+```
+解析：
+- `-v /data/postgres/:/var/lib/postgresql/data`：将主机的 /data/postgres/ 目录挂载到容器的 /var/lib/postgresql/data 目录，用于持久化存储数据。
+
+#### 进入容器之后修改 postgres 用户密码
+进入 Postgres 容器：
+```bash
+docker exec -it postgres psql -U postgres
+```
+解析：
+- `docker exec -it postgres psql -U postgres`：进入 Postgres 容器的 psql 命令行界面，使用 postgres 用户进行登录。
+修改 postgres 用户密码为 postgres：
+```sql
+ALTER USER postgres PASSWORD 'postgres';
+```
--- a/docs/notes/ops/docker/README.md
+++ b/docs/notes/ops/docker/README.md
@@ -0,0 +1,39 @@
+---
+title: Docker 部署运维
+createTime: 2025/12/24 16:39:34
+permalink: /ops/docker/
+---
+
+欢迎来到 Docker 运维笔记！✨
+
+在这里，我们将一起探索那些神奇的“小盒子”——Docker 容器。它们就像是装满惊喜的礼盒，把复杂的程序都整整齐齐地收纳在一起，是不是很有趣呢？♪
+
+不管是部署数据库，还是搭建各种好玩的应用，只要有了这些小盒子，一切都会变得像魔法一样简单又优雅呢～真期待看到你在运维的道路上，也能像花朵一样绽放光彩呢。🌸
+
+好啦，让我们开始这段美妙的旅程吧～如果遇到困难，这里会一直提供帮助的哦～
+
+## 常用基础命令 🛠️
+
+为了更顺畅地开启这段旅程，这里准备了一些常用的魔法指令：
+
+### 容器管理
+- `docker ps`：查看正在运行的小盒子。
+- `docker ps -a`：查看所有的小盒子（包括休息中的）。
+- `docker stop <ID>`：让小盒子暂时休息一下。
+- `docker start <ID>`：唤醒休息中的小盒子。
+- `docker rm <ID>`：送走不再需要的小盒子。
+
+### 镜像管理
+- `docker images`：查看我们收集的所有魔法镜像。
+- `docker pull <name>`：从云端下载新的魔法镜像。
+- `docker rmi <ID>`：清理不再需要的魔法镜像。
+
+### 日志与调试
+- `docker logs -f <ID>`：实时查看小盒子里的悄悄话。
+- `docker exec -it <ID> /bin/bash`：亲自钻进小盒子里面看看。
+
+## 部署清单 📋
+
+- [MongoDB 部署魔法](./mongodb.md)
+- 更多惊喜，敬请期待～✨
+
--- a/docs/notes/ops/docker/mongodb.md
+++ b/docs/notes/ops/docker/mongodb.md
@@ -0,0 +1,69 @@
+---
+title: 使用 Docker 部署 MongoDB
+createTime: 2025/12/24 16:34:00
+permalink: /ops/docker/db/mongodb/
+---
+
+本教程将介绍如何使用 Docker 快速部署一个 MongoDB 实例。
+
+## 在 Ubuntu 上部署 MongoDB:4.2 实例
+
+我们先拉取 MongoDB:4.2 镜像：
+
+```bash
+docker pull mongo:4.2
+```
+
+创建一个目录用于存储 MongoDB 数据：
+
+```bash
+mkdir -p /data/mongo/
+```
+
+启动 MongoDB 容器：
+```bash :wrap
+sudo docker run --restart=always -itd --name mongo -p 27018:27017 -v /data/mongo/:/data/db  mongo:4.2 --auth
+```
+命令详解：
+- `--restart=always`：容器重启时自动启动。
+- `-itd`：交互式模式运行容器，后台模式。
+- `--name mongo`：为容器命名为 mongo。
+- `-p 27018:27017`：将主机的 27018 端口映射到容器的 27017 端口。
+- `-v /data/mongo/:/data/db`：将主机的 /data/mongo/ 目录挂载到容器的 /data/db 目录，用于持久化存储数据。
+- `mongo:4.2`：使用 MongoDB:4.2 镜像。
+- `--auth`：启用身份验证功能。
+
+进入 MongoDB 容器：
+```bash
+docker exec -it mongo mongo admin
+```
+
+### 在 MongoDB 容器中创建管理员用户
+先进入 admin 数据库
+```bash
+use admin;
+```
+创建管理员用户 admin, 密码 root, 角色为 root。
+```bash
+db.createUser( { user: "root", pwd: "root", roles:['root'] });
+```
+退出 MongoDB 容器：
+```bash
+exit
+```
+使用 root 用户进行登录
+```bash
+docker exec -it mongo mongo admin -u root -p root
+```
+这里还能创建一个 admin 用户，用密码 admin，角色为 readWriteAnyDatabase, dbAdminAnyDatabase。
+```bash
+db.createUser( { user: "admin", pwd: "admin", roles:['readWriteAnyDatabase','dbAdminAnyDatabase'] } );
+```
+验证用户，这里会登录到 admin
+```bash
+db.auth("admin","admin");
+```
+删除用户的话可以使用，注意这里要切换回 root 用户
+```bash
+db.dropUser("admin");
+```
--- a/docs/notes/ops/linux/README.md
+++ b/docs/notes/ops/linux/README.md
@@ -0,0 +1,31 @@
+---
+title: Linux 运维笔记
+createTime: 2025/09/28 10:30:00
+permalink: /ops/linux/
+---
+
+# Linux 运维笔记
+
+你好呀，这里是祀梦的 Linux 运维笔记小天地～ 🌟
+
+在这片神奇的天地里，我们将一起探索 Linux 操作系统的奥秘，学习各种实用的运维技巧。无论你是刚开始接触 Linux 的新手，还是已经有一定经验的运维工程师，相信这里都能为你提供一些有用的知识和见解哦～
+
+## 为什么选择 Linux？
+
+Linux 就像是一个宝藏盒子，里面装满了各种强大的工具和功能。它稳定、安全、高效，是服务器领域的佼佼者。而且最重要的是，它是开源的！这意味着我们可以自由地探索它的内部结构，甚至可以根据自己的需求进行定制～
+
+## 笔记内容概览
+
+这里的笔记将会涵盖以下几个方面：
+
+- **Linux 基础命令**：从最基本的文件操作到系统管理，一步步带你熟悉 Linux 的常用命令
+- **系统管理**：学习如何管理用户、进程、服务和网络
+- **Shell 脚本编程**：掌握 Shell 脚本的编写技巧，让你的工作更加自动化
+- **系统性能优化**：了解如何监控和优化 Linux 系统的性能
+- **安全防护**：学习 Linux 系统的安全配置和防护措施
+
+## 学习建议
+
+学习 Linux 最好的方法就是**多实践**！不要害怕犯错，每一次错误都是成长的机会。如果你在学习过程中遇到了问题，记得多查阅文档，多和社区交流～
+
+让我们一起开启这段精彩的 Linux 运维之旅吧！ 💪
--- a/docs/notes/ops/linux/basic-commands.md
+++ b/docs/notes/ops/linux/basic-commands.md
@@ -0,0 +1,210 @@
+---
+title: Linux 基础命令详解
+createTime: 2025/09/28 10:45:00
+permalink: /ops/linux/basic-commands/
+---
+
+# Linux 基础命令详解
+
+Hello～ 欢迎来到 Linux 命令的奇妙世界！今天，爱莉希雅将带着祀梦一起探索那些最常用、最实用的 Linux 基础命令哦～ 准备好了吗？Let's go！🚀
+
+## 文件与目录操作
+
+### ls - 查看目录内容
+
+`ls` 命令就像是你的眼睛，可以帮你查看当前目录下有哪些文件和文件夹～
+
+```bash
+# 查看当前目录内容
+ls
+
+# 查看详细信息（包括权限、大小、修改时间等）
+ls -l
+
+# 显示所有文件（包括隐藏文件）
+ls -a
+
+# 以人类可读的方式显示文件大小
+ls -lh
+```
+
+### cd - 切换目录
+
+`cd` 命令是你的小脚丫，可以带你在不同的目录之间穿梭～
+
+```bash
+# 进入指定目录
+cd /path/to/directory
+
+# 回到上一级目录
+cd ..
+
+# 回到主目录
+cd ~
+
+# 回到上一次所在的目录
+cd -
+```
+
+### pwd - 显示当前路径
+
+有时候我们可能会迷路，这时候 `pwd` 命令就像是指南针，可以告诉我们当前所在的位置～
+
+```bash
+# 显示当前工作目录的绝对路径
+pwd
+```
+
+### mkdir - 创建目录
+
+想要创建新的文件夹？`mkdir` 命令可以帮你实现这个愿望～
+
+```bash
+# 创建一个新目录
+mkdir new_directory
+
+# 递归创建多级目录
+mkdir -p parent/child/grandchild
+```
+
+### rm - 删除文件或目录
+
+`rm` 命令可以帮你清理不需要的文件和目录，但要小心使用哦，删除后可是很难恢复的～
+
+```bash
+# 删除文件
+rm filename.txt
+
+# 强制删除文件（不提示）
+rm -f filename.txt
+
+# 删除目录
+rm -r directory
+
+# 强制删除目录（不提示）
+rm -rf directory
+```
+
+## 文件内容查看
+
+### cat - 查看文件全部内容
+
+`cat` 命令就像是一个快速阅读器，可以帮你一次性查看整个文件的内容～
+
+```bash
+# 查看文件内容
+cat filename.txt
+
+# 显示行号
+cat -n filename.txt
+```
+
+### less - 分页查看长文件
+
+如果文件太长，一次性看不完怎么办？`less` 命令可以帮你分页查看～
+
+```bash
+# 分页查看文件内容
+less filename.txt
+
+# 在 less 模式下，可以使用方向键上下滚动，按 q 退出
+```
+
+### head 和 tail - 查看文件开头和结尾
+
+只想看文件的开头或结尾部分？`head` 和 `tail` 命令可以满足你的需求～
+
+```bash
+# 查看文件前 10 行
+head filename.txt
+
+# 查看文件前 20 行
+head -20 filename.txt
+
+# 查看文件最后 10 行
+tail filename.txt
+
+# 实时查看文件更新（常用于查看日志）
+tail -f filename.log
+```
+
+## 文本搜索
+
+### grep - 搜索文本内容
+
+`grep` 命令就像是一个侦探，可以帮你在文件中搜索特定的文本～
+
+```bash
+# 在文件中搜索特定文本
+grep "search_text" filename.txt
+
+# 忽略大小写搜索
+grep -i "search_text" filename.txt
+
+# 显示匹配行及前后几行
+grep -A 5 -B 5 "search_text" filename.txt
+
+# 递归搜索目录下所有文件
+grep -r "search_text" directory/
+```
+
+## 系统信息查看
+
+### uname - 查看系统信息
+
+想要了解你的 Linux 系统是什么版本？`uname` 命令可以告诉你～
+
+```bash
+# 查看系统内核信息
+uname -a
+```
+
+### top - 查看进程信息
+
+`top` 命令就像是系统的仪表盘，可以实时显示系统的运行状态和进程信息～
+
+```bash
+# 查看系统进程信息
+top
+
+# 在 top 模式下，可以按 q 退出
+```
+
+## 网络命令
+
+### ping - 测试网络连接
+
+想知道你的电脑能不能连接到某个网站？`ping` 命令可以帮你测试～
+
+```bash
+# 测试网络连接
+ping www.example.com
+```
+
+### ifconfig/ip - 查看网络接口信息
+
+想了解你的网络配置？`ifconfig` 或 `ip` 命令可以帮你查看～
+
+```bash
+# 查看网络接口信息
+ifconfig
+# 或者
+ip addr
+```
+
+## 小练习
+
+现在，让我们来做一个小练习吧！尝试使用今天学到的命令完成以下任务：
+
+1. 在家目录下创建一个名为 `practice` 的文件夹
+2. 进入 `practice` 文件夹，创建一个名为 `notes.txt` 的文件
+3. 使用 `cat` 命令查看该文件（虽然现在它是空的）
+4. 返回上一级目录，然后使用 `ls -la` 查看所有文件和目录的详细信息
+
+怎么样？你都完成了吗？如果遇到了问题，不要着急，多试几次就会熟悉啦～ 😊
+
+## 小结
+
+今天我们学习了很多实用的 Linux 基础命令，这些命令就像是 Linux 世界的积木，只要你熟练掌握它们，就可以搭建出各种各样的奇妙作品～ 记得要多多练习哦，实践出真知嘛！
+
+下次我们将学习更多高级的 Linux 命令和技巧，敬请期待～ 拜拜～ 👋
--- a/docs/notes/ops/linux/other.md
+++ b/docs/notes/ops/linux/other.md
@@ -0,0 +1,12 @@
+---
+title: 一些零散的命令
+createTime: 2025/12/31 10:00:30
+permalink: /ops/linux/other/
+---
+
+## 文件处理相关
+
+统计当前目录下的所有文件加起来有多少行
+```
+wc -l * | tail -n 1
+```