nginx的缓存配置

待我称王封你为后i 2022-01-15 13:13 991阅读 0赞

6、nginx的proxy缓存使用：

缓存也就是将js、css、p\_w\_picpath等静态文件从后端服务器缓存到nginx指定的缓存目录下，既可以减轻后端服务器负担，也可以加快访问速度，但这样缓存及时清理成为了一个问题，所以需要 ngx\_cache\_purge 这个模块来在过期时间未到之前，手动清理缓存。

proxy模块中常用的指令时proxy\_pass和proxy\_cache.

nginx的web缓存功能的主要是由proxy\_cache、fastcgi\_cache指令集和相关指令集完成，proxy\_cache指令负责反向代理缓存后端服务器的静态内容，fastcgi\_cache主要用来处理FastCGI动态进程缓存。

[![wKioL1kSZAHiW6z0AAKyQeFNtY4961.jpg][]][wKioL1kSZAHiW6z0AAKyQeFNtY4961.jpg]

[![wKiom1kSZAOBreL1AAN4swlxnA0932.jpg][]][wKiom1kSZAOBreL1AAN4swlxnA0932.jpg]

相关选项说明：

**proxy\_buffering on**; 代理的时候，开启或关闭缓冲后端服务器的响应。

当开启缓冲时，nginx尽可能快地从被代理的服务器接收响应，再将它存入缓冲区中。

**proxy\_temp\_path** ： 缓存临时目录。后端的响应并不直接返回客户端，而是先写到一个临时文件中，然后被rename一下当做缓存放在 proxy\_cache\_path 。0.8.9版本以后允许temp和cache两个目录在不同文件系统上（分区），然而为了减少性能损失还是建议把它们设成一个文件系统上。

**proxy\_cache\_path**： 设置缓存目录，目录里的文件名是 cache\_key 的MD5值。

levels=1:2keys\_zone=my-cache:100m表示采用2级目录结构，第一层目录只有一个字符，是由levels=1:2设置，总共二层目录，子目录名字由二个字符组成。Web缓存区名称为my-cache，内存缓存空间大小为100MB，这个缓冲zone可以被多次使用。文件系统上看到的缓存文件名类似于

/usr/local/nginx1.10/proxy\_cache/c/29/b7f54b2df7773722d382f4809d65029c。

**inactive=600 max\_size=2**g表示600分钟没有被访问的内容自动清除，硬盘最大缓存空间为2GB，超过这个大小将清除最近最少使用的数据。

需要在默认情况，nginx不缓存从后端响应的http头中带有Set-Cookie的对象。如果客户端发送的请求带有Cookie header，varnish将忽略缓存，直接将请求传递到后端。nginx中通过**proxy\_ignore\_headers**设置忽略它们，设置方法如下：

解决办法：

proxy\_ignore\_headersSet-Cookie;

proxy\_hide\_headerSet-Cookie;

**proxy\_cache** ： 引用前面定义的缓存区 my-cache

**proxy\_cache\_key**：定义如何生成缓存的键，设置web缓存的key值，nginx根据key值md5哈希存储缓存

**proxy\_cache\_valid** ： 为不同的响应状态码设置不同的缓存时间，比如200、302等正常结果可以缓存的时间长点，而404、500等缓存时间设置短一些，这个时间到了文件就会过期，而不论是否刚被访问过。

**add\_header**指令来设置responseheader, 语法: add\_header name value;

**$upstream\_cache\_status**这个变量来显示缓存的状态，我们可以在配置中添加一个http头来显示这一状态，

$upstream\_cache\_status包含以下几种状态：

·MISS 未命中，请求被传送到后端

·HIT 缓存命中

·EXPIRED 缓存已经过期请求被传送到后端

·UPDATING 正在更新缓存，将使用旧的应答

·STALE 后端将得到过期的应答

**expires** ： 在响应头里设置Expires:或Cache-Control:max-age，返回给客户端的浏览器缓存失效时间。

下面是nginx.conf实现nginx在前端做反向代理服务器的完整配置文件的例子，处理js、png等静态文件，jsp/php等动态请求转发到其它服务器tomcat/apache。

user www www;

worker\_processes 4;

worker\_cpu\_affinity0001 0010 0100 1000;

error\_log logs/error.log;

\#error\_log logs/error.log notice;

\#error\_log logs/error.log info;

worker\_rlimit\_nofile10240;

pid logs/nginx.pid;

events\{

use epoll;

worker\_connections 4096;

http\{

include mime.types;

default\_type application/octet-stream;

log\_format main '$remote\_addr - $remote\_user \[$time\_local\]"$request" '

'$status $body\_bytes\_sent"$http\_referer" '

'"$http\_user\_agent" "$http\_x\_forwarded\_for"'

'"$upstream\_cache\_status"';

access\_log logs/access.log main;

server\_tokensoff;

sendfile on;

\#tcp\_nopush on;

\#keepalive\_timeout 0;

keepalive\_timeout 65;

\#Compression Settings

gzip on;

gzip\_comp\_level 6;

gzip\_http\_version 1.1;

gzip\_proxied any;

gzip\_min\_length 1k;

gzip\_buffers 16 8k;

gzip\_types text/plain text/csstext/javascript application/json application/javascriptapplication/x-javascript application/xml;

gzip\_vary on;

\#end gzip

\# http\_proxy Settings

client\_max\_body\_size 10m;

client\_body\_buffer\_size 128k;

proxy\_connect\_timeout 75;

proxy\_send\_timeout 75;

proxy\_read\_timeout 75;

proxy\_buffer\_size 4k;

proxy\_buffers 4 32k;

proxy\_busy\_buffers\_size 64k;

proxy\_temp\_file\_write\_size 64k;

proxy\_buffering on;

proxy\_temp\_path/usr/local/nginx1.10/proxy\_temp;

proxy\_cache\_path/usr/local/nginx1.10/proxy\_cache levels=1:2 keys\_zone=my-cache:100mmax\_size=1000m inactive=600m max\_size=2g;

\#load balance Settings

upstream backend \{

sticky;

server 192.168.1.7:80 weight=1max\_fails=2 fail\_timeout=10s;

server 192.168.1.8:80 weight=1max\_fails=2 fail\_timeout=10s;

\#virtual host Settings

server \{

listen 80;

server\_name localhost;

charset utf-8;

location ~/purge(/.\*) \{

allow 127.0.0.1;

allow 192.168.1.0/24;

deny all;

proxy\_cache\_purge my-cache$host$1$is\_args$args;

location / \{

index index.php index.html index.htm;

proxy\_pass http://backend;

proxy\_redirect off;

proxy\_set\_header Host $host;

proxy\_set\_header X-Real-IP $remote\_addr;

proxy\_set\_header X-Forwarded-For $proxy\_add\_x\_forwarded\_for;

proxy\_ignore\_headers Set-Cookie;

proxy\_hide\_header Set-Cookie;

proxy\_next\_upstream error timeoutinvalid\_header http\_500 http\_502 http\_503 http\_504;

location ~.\*\\.(gif|jpg|png|html|htm|css|js|ico|swf|pdf)(.\*) \{

proxy\_pass http://backend;

proxy\_redirect off;

proxy\_set\_header Host $host;

proxy\_set\_header X-Real-IP$remote\_addr;

proxy\_set\_header X-Forwarded-For$proxy\_add\_x\_forwarded\_for;

proxy\_next\_upstream error timeoutinvalid\_header http\_500 http\_502 http\_503 http\_504;

proxy\_cache my-cache;

add\_header Nginx-Cache$upstream\_cache\_status;

proxy\_cache\_valid 200 304 301 302 8h;

proxy\_cache\_valid 404 1m;

proxy\_cache\_valid any 1d;

proxy\_cache\_key$host$uri$is\_args$args;

expires 30d;

location /nginx\_status \{

stub\_status on;

access\_log off;

allow 192.168.1.0/24;

deny all;

注：nginx代理服务器这里server\_name localhost;而后台web服务器上每个服务器上都必须是ServerName [www.benet.com][]。

常用指令说明:

main全局配置:

**woker\_processes 4**

在配置文件的顶级main部分，worker角色的工作进程的个数，master进程是接收并分配请求给worker处理。这个数值简单一点可以设置为cpu的核数grep ^processor /proc/cpuinfo | wc -l，也是 auto 值，如果开启了ssl和gzip更应该设置成与逻辑CPU数量一样甚至为2倍，可以减少I/O操作。如果nginx服务器还有其它服务，可以考虑适当减少。

**worker\_cpu\_affinity**

也是写在main部分。在高并发情况下，通过设置cpu粘性来降低由于多CPU核切换造成的寄存器等现场重建带来的性能损耗。如worker\_cpu\_affinity0001 0010 0100 1000; （四核）。

**附：**

CPU工作状况：（输入 top 后，按1 查看）

[![wKiom1kSZASzbcZSAADz2ARukHU951.jpg][]][wKiom1kSZASzbcZSAADz2ARukHU951.jpg]

上面的配置表示：4核CPU，开启4个进程。0001表示开启第一个cpu内核， 0010表示开启第二个cpu内核，依次类推；有多少个核，就有几位数，1表示该内核开启，0表示该内核关闭。

例如：

1、2核CPU，开启2个进程

worker\_processes 2;

worker\_cpu\_affinity01 10;

2、2核CPU，开启4进程

worker\_processes4;

worker\_cpu\_affinity01 10 01 10;

3、2核CPU，开启8进程

worker\_processes 8;

worker\_cpu\_affinity01 10 01 10 01 10 01 10;

4、8核CPU，开启2进程

worker\_processes 2;

worker\_cpu\_affinity10101010 01010101;

说明：10101010表示开启了第2,4,6,8内核，01010101表示开始了1,3,5,7内核http

通过 apache 的ab测试查看nginx对CPU的使用状况：

[![wKioL1kSZATBB-G2AAD1sr-YmcY185.jpg][]][wKioL1kSZATBB-G2AAD1sr-YmcY185.jpg]

如果多个CPU内核的利用率都相差不多，证明nginx己经成功的利用了多核CPU。

测试结束后，CPU内核的负载应该都同时降低。

worker\_connections 4096

写在events部分。每一个worker进程能并发处理（发起）的最大连接数（包含与客户端或后端被代理服务器间等所有连接数）。

worker\_rlimit\_nofile 10240

写在main部分。worker进程的最大打开文件数限制。默认是没有设置，如果没设置的话，这个值为操作系统的限制(ulimit -n)。可以限制为操作系统最大的限制65535。把这个值设高，这样nginx就不会有“too many open files”问题了。

use epoll

写在events部分。在Linux操作系统下，nginx默认使用epoll事件模型，得益于此，nginx在Linux操作系统下效率相当高。同时Nginx在OpenBSD或FreeBSD操作系统上采用类似于epoll的高效事件模型kqueue。

**http****服务器:**

与提供http服务相关的一些配置参数。例如：是否使用keepalive啊，是否使用gzip进行压缩等。

sendfile on

开启高效文件传输模式。

keepalive\_timeout 65 :长连接超时时间，单位是秒，长连接请求大量小文件的时候，可以减少重建连接的开销，如果设置时间过长，用户又多，长时间保持连接会占用大量资源。

client\_max\_body\_size 10m

允许客户端请求的最大单文件字节数。如果有上传较大文件，请设置它的限制值

client\_body\_buffer\_size 128k

缓冲区代理缓冲用户端请求的最大字节数

server\_tokens off;

**隐藏nginx的版本号**

模块http\_proxy：

这个模块实现的是nginx作为反向代理服务器的功能，包括缓存功能

proxy\_connect\_timeout

nginx跟后端服务器连接超时时间(代理连接超时)

proxy\_read\_timeout

定义从后端服务器读取响应的超时。此超时是指相邻两次读操作之间的最长时间间隔，而不是整个响应传输完成的最长时间。如果后端服务器在超时时间段内没有传输任何数据，连接将被关闭。

proxy\_send\_timeout

定义向后端服务器传输请求的超时。此超时是指相邻两次写操作之间的最长时间间隔，而不是整个请求传输完成的最长时间。如果后端服务器在超时时间段内没有接收到任何数据，连接将被关闭。

proxy\_buffer\_size 4k

设置缓冲区的大小为size。nginx从被代理的服务器读取响应时，使用该缓冲区保存响应的开始部分。这部分通常包含着一个小小的响应头。该缓冲区大小默认等于proxy\_buffers指令设置的一块缓冲区的大小，但它也可以被设置得更小。

proxy\_buffers 8 4k

语法: proxy\_buffers the\_number is\_size;

为每个连接设置缓冲区的数量为number，每块缓冲区的大小为size。这些缓冲区用于保存从被代理的服务器读取的响应。每块缓冲区默认等于一个内存页的大小。这个值是4K还是8K，取决于平台。

附：查看Linux内存页大小

\[root@www~\]\# getconf PAGESIZE

4096

或\[root@www~\]\# getconf PAGE\_SIZE

4096

proxy\_busy\_buffers\_size 64k

高负荷下缓冲大小（默认大小是proxy\_buffers指令设置单块缓冲大小的2倍）

proxy\_max\_temp\_file\_size

当 proxy\_buffers 放不下后端服务器的响应内容时，会将一部分保存到硬盘的临时文件中，这个值用来设置最大临时文件大小，默认1024M。

proxy\_temp\_file\_write\_size 64k

当缓存被代理的服务器响应到临时文件时，这个选项限制每次写临时文件的大小。

**模块http\_gzip：**

gzip on : 开启gzip压缩输出，减少网络传输。

gzip\_min\_length 1k ： 设置允许压缩的页面最小字节数，页面字节数从header头得content-length中进行获取。建议设置成大于1k的字节数，小于1k可能会越压越大。

gzip\_buffers 4 16k： 设置系统获取几个单位的缓存用于存储gzip的压缩结果数据流。4 16k代表以16k为单位，按照原始数据大小以16k为单位的4倍申请内存。如果没有设置，默认值是申请跟原始数据相同大小的内存空间去存储gzip压缩结果

gzip\_http\_version 1.1 ： 用于识别 http 协议的版本，早期的浏览器不支持 Gzip 压缩，用户就会看到乱码，所以为了支持前期版本加上了这个选项，如果你用了Nginx 的反向代理并期望也启用 Gzip 压缩的话，由于末端通信是 http/1.1，故请设置为 1.1。

gzip\_comp\_level 6 ： gzip压缩比，1压缩比最小处理速度最快，9压缩比最大但处理速度最慢(传输快但比较消耗cpu)

gzip\_types ：匹配mime类型进行压缩，无论是否指定”text/html”类型总是会被压缩的。

默认值: gzip\_types text/html (默认不对js/css文件进行压缩)

\#压缩类型，匹配MIME类型进行压缩

\#不能用通配符 text/\*

\#(无论是否指定)text/html默认已经压缩

\#设置哪压缩种文本文件可参考 conf/mime.types

gzip\_proxied any： Nginx作为反向代理的时候启用，根据某些请求和应答来决定是否在对代理请求的应答启用gzip压缩，是否压缩取决于请求头中的“Via”字段，指令中可以同时指定多个不同的参数，意义如下：

off– 关闭所有的代理结果数据的压缩

expired– 启用压缩，如果header头中包含 “Expires” 头信息

no-cache– 启用压缩，如果header头中包含 “Cache-Control:no-cache” 头信息

no-store– 启用压缩，如果header头中包含 “Cache-Control:no-store” 头信息

private– 启用压缩，如果header头中包含 “Cache-Control:private” 头信息

no\_last\_modified– 启用压缩,如果header头中不包含“Last-Modified” 头信息

no\_etag– 启用压缩 ,如果header头中不包含“ETag” 头信息

auth– 启用压缩 , 如果header头中包含“Authorization” 头信息

any– 无条件启用压缩

gzip\_vary on ：和http头有关系，加个vary头，给代理服务器用的，有的浏览器支持压缩，有的不支持，所以避免浪费不支持的也压缩，所以根据客户端的HTTP头来判断，是否需要压缩。

**模块http\_stream：**

这个模块通过一个简单的调度算法来实现客户端IP到后端服务器的负载均衡，upstream后接负载均衡器的名字，后端realserver以 host:portoptions;方式组织在 \{\} 中。如果后端被代理的只有一台，也可以直接写在 proxy\_pass 。

Location:

root /var/www/html

定义服务器的默认网站根目录位置。如果locationURL匹配的是子目录或文件，root没什么作用，一般放在server指令里面或/下。

index index.jsp index.html index.htm

定义路径下默认访问的文件名，一般跟着root放

proxy\_pass http:/backend

请求转向backend定义的服务器列表，即反向代理，对应upstream负载均衡器。也可以proxy\_pass http://ip:port。

proxy\_redirect off;

指定是否修改被代理服务器返回的响应头中的location头域跟refresh头域数值

例如：

设置后端服务器“Location”响应头和“Refresh”响应头的替换文本。 假设后端服务器返回的响应头是 “Location: http://localhost:8000/two/some/uri/”，那么指令

proxy\_redirecthttp://localhost:8000/two/ http://frontend/one/;

将把字符串改写为

“Location:http://frontend/one/some/uri/”。

proxy\_set\_header Host $host;

允许重新定义或者添加发往后端服务器的请求头。

Host的含义是表明请求的主机名，nginx反向代理服务器会向后端真实服务器发送请求，并且请求头中的host字段重写为proxy\_pass指令设置的服务器。因为nginx作为反向代理使用，而如果后端真实的服务器设置有类似防盗链或者根据http请求头中的host字段来进行路由或判断功能的话，如果反向代理层的nginx不重写请求头中的host字段，将会导致请求失败。

proxy\_set\_header X-Forwarded-For $proxy\_add\_x\_forwarded\_for;

后端的Web服务器可以通过X-Forwarded-For获取用户真实IP

X\_Forward\_For字段表示该条http请求是有谁发起的？如果反向代理服务器不重写该请求头的话，那么后端真实服务器在处理时会认为所有的请求都来自反向代理服务器，如果后端有防\*\*\*策略的话，那么机器就被封掉了。因此，在配置用作反向代理的nginx中一般会增加两条配置，修改http的请求头：

proxy\_set\_headerHost $host;

proxy\_set\_headerX-Forward-For $remote\_addr;

proxy\_next\_upstreamerror timeout invalid\_header http\_500 http\_502 http\_503 http\_504;

增加故障转移，如果后端的服务器返回502、504、执行超时等错误，自动将请求转发到upstream负载均衡池中的另一台服务器，实现故障转移。

proxy\_set\_header X-Real-IP $remote\_addr;

web服务器端获得用户的真实ip但是，实际上要获得用户的真实ip，也可以通过X-Forward-For

7、验证：nginx反向代理的缓存功能、负载均衡及健康检查

说明：

**1****）下面我们来测试一下缓存功能**

如果在缓存时间之内需要更新被缓存的静态文件怎么办呢，这时候就需要手动来清除缓存了。

ngx\_cache\_pure清除缓存模块使用说明

用谷歌浏览器测试的时候，可以按F12调用开发工具，选择Network选项，我们可以看到，Response Headers，在这里我们可以看到，我们请求的是否是缓存。

[![wKiom1kSZAWie1mBAAEJRc0M0yc627.jpg][]][wKiom1kSZAWie1mBAAEJRc0M0yc627.jpg]

说明：第一次访问是MISS，刷新一下这个页面就是HIT命中了。

从图中我们可以看到，我们访问的服务器是192.168.1.6，缓存命中。

也可以查看缓存目录或nginx的访问日志。

[![wKioL1kSZAXR0toYAACbeeBR6gg146.jpg][]][wKioL1kSZAXR0toYAACbeeBR6gg146.jpg]

[![wKioL1kSZAbBQCO9AAH9\_AsUKtE934.jpg][wKioL1kSZAbBQCO9AAH9_AsUKtE934.jpg]][wKioL1kSZAbBQCO9AAH9_AsUKtE934.jpg]

清除缓存**:**

上述配置的proxy\_cache\_purge指令用于方便的清除缓存，但必须按照第三方的ngx\_cache\_purge 模块才能使用

使用 ngx\_cache\_purge 模块清除缓存（直接删除缓存目录下的文件也算一种办法）：

GET方式请求URL

即使用配置文件中的location ~ /purge(/.\*)

浏览器访问http://192.168.1.6/purge/your/may/path来清除缓存。

[![wKiom1kSZAbB-MaoAACg6cFrg08274.jpg][]][wKiom1kSZAbB-MaoAACg6cFrg08274.jpg]

缓存清除成功。

备注：

（1）purge是ngx\_cache\_pure 模块指令

（2）your/may/path是要清除的缓存文件URL路径

**2****）若只有一台客户端要验证负载均衡和健康检查可以先关掉缓存功能和保持session会话。**

[![wKiom1kSZAeCuQB3AABA0huDdpA569.jpg][]][wKiom1kSZAeCuQB3AABA0huDdpA569.jpg]

[![wKioL1kSZAeQn3CHAAAfP909vag881.jpg][]][wKioL1kSZAeQn3CHAAAfP909vag881.jpg]

[![wKiom1kSZAeyMKlcAADNfKK5ATQ809.jpg][]][wKiom1kSZAeyMKlcAADNfKK5ATQ809.jpg]

测试：

[![wKioL1kSZAjjo82WAACpx9FZCAM740.jpg][]][wKioL1kSZAjjo82WAACpx9FZCAM740.jpg]

[![wKiom1kSZAjCwN\_oAAC14tAIaGg309.jpg][wKiom1kSZAjCwN_oAAC14tAIaGg309.jpg]][wKiom1kSZAjCwN_oAAC14tAIaGg309.jpg]

**验证健康检查：**

首先关闭一台后端的web服务器的web服务：

[![wKioL1kSZAiBdalEAADl4yYtA1Y956.jpg][]][wKioL1kSZAiBdalEAADl4yYtA1Y956.jpg]

开始验证：

[![wKiom1kSZAmw5WguAABzdnEyHDQ077.jpg][]][wKiom1kSZAmw5WguAABzdnEyHDQ077.jpg]

中间不卡顿，一直访问的是apache2的网页。

重新启动宕机的apache1的web服务:

[![wKiom1kSZB\_xYPvNAADha67HOkY152.jpg][wKiom1kSZB_xYPvNAADha67HOkY152.jpg]][wKiom1kSZB_xYPvNAADha67HOkY152.jpg]

再次验证：

[![wKioL1kSZB\_gsb8RAAB71VzKyfg502.jpg][wKioL1kSZB_gsb8RAAB71VzKyfg502.jpg]][wKioL1kSZB_gsb8RAAB71VzKyfg502.jpg]

[![wKiom1kSZB-i3-VOAABuK8L6Kxc135.jpg][]][wKiom1kSZB-i3-VOAABuK8L6Kxc135.jpg]

又可以来回切换的正常访问了。

在后端服务器上查看访问日志：

[![wKioL1kSZCDCmfhwAAEM-y3qFQM982.jpg][]][wKioL1kSZCDCmfhwAAEM-y3qFQM982.jpg]

可以看见，访问日志记录的访问者是nginx反向代理服务器的IP，那怎么让它记录的是客户机的真是IP，而不是nginx代理服务器的呢？

解决办法如下：

[![wKiom1kSZCDDqGo0AADic2bnYTU094.jpg][]][wKiom1kSZCDDqGo0AADic2bnYTU094.jpg]

[![wKiom1kSZCDRaTyQAACQKHXDjew466.jpg][]][wKiom1kSZCDRaTyQAACQKHXDjew466.jpg]

[![wKioL1kSZCHhdNJpAACkW5Jlqa4861.jpg][]][wKioL1kSZCHhdNJpAACkW5Jlqa4861.jpg]

再次查看：

[![wKioL1kSZCHRU1mOAAC0X5X32a0535.jpg][]][wKioL1kSZCHRU1mOAAC0X5X32a0535.jpg]

注：192.168.1.4是我客户机的IP。

转载于:https://blog.51cto.com/17099933344/1924391

[wKioL1kSZAHiW6z0AAKyQeFNtY4961.jpg]: https://s1.51cto.com/wyfs02/M01/95/25/wKioL1kSZAHiW6z0AAKyQeFNtY4961.jpg
[wKiom1kSZAOBreL1AAN4swlxnA0932.jpg]: https://s1.51cto.com/wyfs02/M01/95/25/wKiom1kSZAOBreL1AAN4swlxnA0932.jpg
[www.benet.com]: http://www.benet.com/
[wKiom1kSZASzbcZSAADz2ARukHU951.jpg]: /images/20220115/ea6e241954ea47c097ca59f6c6b528c5.png
[wKioL1kSZATBB-G2AAD1sr-YmcY185.jpg]: /images/20220115/935c9a96beb94280873e4587f9ff6c0d.png
[wKiom1kSZAWie1mBAAEJRc0M0yc627.jpg]: /images/20220115/43a4413ee64b4cc5ac94f2b9aca63485.png
[wKioL1kSZAXR0toYAACbeeBR6gg146.jpg]: /images/20220115/f484dbd910c24f1b95e708f699489d5c.png
[wKioL1kSZAbBQCO9AAH9_AsUKtE934.jpg]: /images/20220115/032c4b7c9ea44014ab3b240a3441b85b.png
[wKiom1kSZAbB-MaoAACg6cFrg08274.jpg]: /images/20220115/c161c4953e544526a0acb35ef13a500a.png
[wKiom1kSZAeCuQB3AABA0huDdpA569.jpg]: https://s1.51cto.com/wyfs02/M01/95/25/wKiom1kSZAeCuQB3AABA0huDdpA569.jpg
[wKioL1kSZAeQn3CHAAAfP909vag881.jpg]: https://s1.51cto.com/wyfs02/M01/95/25/wKioL1kSZAeQn3CHAAAfP909vag881.jpg
[wKiom1kSZAeyMKlcAADNfKK5ATQ809.jpg]: /images/20220115/a2d47ca541be4f72a52fc70e1462ffc7.png
[wKioL1kSZAjjo82WAACpx9FZCAM740.jpg]: https://s1.51cto.com/wyfs02/M02/95/25/wKioL1kSZAjjo82WAACpx9FZCAM740.jpg
[wKiom1kSZAjCwN_oAAC14tAIaGg309.jpg]: /images/20220115/c8c06664c41a46acbaafc0e1c569f92f.png
[wKioL1kSZAiBdalEAADl4yYtA1Y956.jpg]: /images/20220115/0d87ef42585c42759a44eff0ff2c973b.png
[wKiom1kSZAmw5WguAABzdnEyHDQ077.jpg]: /images/20220115/9819e04d095640c597c2878ff13e4ae8.png
[wKiom1kSZB_xYPvNAADha67HOkY152.jpg]: https://s1.51cto.com/wyfs02/M01/95/25/wKiom1kSZB_xYPvNAADha67HOkY152.jpg
[wKioL1kSZB_gsb8RAAB71VzKyfg502.jpg]: https://s1.51cto.com/wyfs02/M01/95/25/wKioL1kSZB_gsb8RAAB71VzKyfg502.jpg
[wKiom1kSZB-i3-VOAABuK8L6Kxc135.jpg]: https://s1.51cto.com/wyfs02/M02/95/25/wKiom1kSZB-i3-VOAABuK8L6Kxc135.jpg
[wKioL1kSZCDCmfhwAAEM-y3qFQM982.jpg]: https://s1.51cto.com/wyfs02/M02/95/25/wKioL1kSZCDCmfhwAAEM-y3qFQM982.jpg
[wKiom1kSZCDDqGo0AADic2bnYTU094.jpg]: /images/20220115/9264d0b18790492090d00cd36c6a2c6f.png
[wKiom1kSZCDRaTyQAACQKHXDjew466.jpg]: https://s1.51cto.com/wyfs02/M02/95/25/wKiom1kSZCDRaTyQAACQKHXDjew466.jpg
[wKioL1kSZCHhdNJpAACkW5Jlqa4861.jpg]: /images/20220115/a8b8f7c3fa4d433288a6dc9d1e84abca.png
[wKioL1kSZCHRU1mOAAC0X5X32a0535.jpg]: /images/20220115/5420f6769ee349808cb2a19ee5ea2d90.png