Squid代理服务器

向右看齐 2023-10-05 15:54 51阅读 0赞

#### 文章目录 ####

*  一、缓存代理
 *   *  1.1 Web缓存代理的工作机制
     *  1.2 代理类型
     *  1.3 使用代理的好处
 *  二、Squid代理服务器配置
 *   *  2.1 传统代理服务器
     *   *  2.1.1 验证效果
     *  2.2 透明代理服务器
 *  三、ACL访问控制
 *   *  3.1 常用的ACL
     *  3.2 ACL的特点
     *  3.3 Squid中应用ACL
 *  四、Squid日志分析工具
 *   *  4.1 验证
     *  4.2 周期性计划任务执行
 *  五、反向代理

## 一、缓存代理 ##

### 1.1 Web缓存代理的工作机制 ###

缓存网页对象，减少重复请求。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_1_color_FFFFFF_t_70]

### 1.2 代理类型 ###

1.  传统代理：适用于Internet，客户机浏览器需指明代理服务器。
2.  透明代理：客户机不需要指定代理服务器的地址和端口；通过默认路由、防火墙策略将Web访问重定向给代理服务器处理。

### 1.3 使用代理的好处 ###

1.  提高Web访问速度
2.  隐藏客户机的真实IP地址

## 二、Squid代理服务器配置 ##

### 2.1 传统代理服务器 ###

**环境：**

*  一台代理服务器squid：  
    IP：192.168.100.10
 *  两台Web站点服务器：  
    IP：192.168.100.11  
    IP：192.168.100.12
 *  一台客户机：  
    IP：192.168.100.14

1.  解包，并编译安装

tar zxvf squid-3.5.23
    cd squid-3.5.23/
    ./configure --prefix=/usr/local/squid \  ' //#指定Squid的安装位置，如果只指定这一选项，那么该目录下会有bin、sbin、man、conf等目录，'
    '而主要的配置文件此时在conf子目录中。为便于管理，最好用参数--sysconfdir=/etc把这个文件位置配置为/etc。 '
    --sysconfdir=/etc \
    --enable-arp-acl \
    --enable-linux-netfilter \
    --enable-linux-tproxy \
    --enable-async-io=100 \
    --enable-err-language="Simplify_Chinese" \
    --enable-underscore \
    --enable-poll \
    --enable-gnuregex

说明：  
//–enable-linux-netfilter,linux内核通过 netfilter 模块实现网络访问控制功能  
//–enable-linux-tproxy，实现透明代理服务功能  
//–enable-async-io=100，异步传输输入输出数量  
//–enable-err-language=“Simplify\_Chinese”，用中文报错  
//–enable-underscore，允许下划线  
//–enable-poll，协调读写设备个数或读写设备顺序的函数  
//–enable-gnuregex，c/c++常用的正则表达式

make && make install

1.  创建squid用户并设置属主与属组

ln -s /usr/local/squid/sbin/* /usr/sbin/
    useradd -M -s /sbin/nologin squid
    chown -R squid.squid /usr/local/squid/var    '//为什么要设置var目录的属主/组？ 因为squid要在var/logs/ 目录下写入日志文件，如果不设置将不会生成日志'

1.  添加程序用户和账号基本组

vi /etc/squid.conf
    ...//省略部分信息
    找到coredump_dir /usr/local/squid/var/cache/squid
    cache_effective_user squid	        //添加程序用户
    cache_effective_group squid	       //添加账号基本组
    coredump_dir /usr/local/squid/var/cache/squid

1.  启动服务  
    可以通过 /usr/local/sbin/squid -help查看squid的后面跟的参数和对应的意思。

squid -k parse		   //检查语法
    squid -z		          //初始化缓存目录  Create missing swap directories and then exit
    squid		//启动服务
    netstat -anpt | grep squid

1.  编辑服务脚本

vi /etc/init.d/squid
    #!/bin/bash
    #chkconfig: 35 90 25
    PID="/usr/local/squid/var/run/squid.pid"
    CONF="/etc/squid.conf"
    CMD="/usr/local/squid/sbin/squid"
    case $1 in
    start)
            netstat -anpt | grep squid &> /dev/null
            if [ $? -eq 0 ]
            then echo "squid is running"
            else echo "正在启动squid"
            $CMD
            fi
    ;;
    stop)
            $CMD -k kill &> /dev/null
            rm -rf $PID &> /dev/null
    ;;
    status)
            [ -f $PID ] &> /dev/null
            if [ $? -eq 0 ]
            then netstat -anpt | grep squid
            else echo "squid is not running"
            fi
    ;;
    restart)
            $0 stop &> /dev/null
            	echo "正在关闭 squid..."
            $0 start &> /dev/null
            	echo "正在启动 squid..."
    ;;
    reload)
            $CMD -k reconfigure
    ;;
    check)
            $CMD -k parse
    ;;
    *)
            echo "用法: $0{start|stop|status|restart|reload|check}"
    esac

chmod +x /etc/init.d/squid
    chkconfig --add /etc/init.d/squid
    chkconfig --level 35 squid on
    chkconfig --list

systemctl restart squid      '//注：这个不能restart squid'
    service squid restart          //使用此命令可以restart squid

1.  配置传统代理服务器

vi /etc/squid.conf
    ...//省略部分信息
    http_port 3128
    cache_mem 64 MB		             '//添加	'
    //指定缓存功能所使用的内存空间大小，便于保持访问较频繁的WEB对象，容量最好是4的倍数，单位为MB，建议设为物理内存的1/4
    reply_body_max_size 10 MB	        //添加
    //允许用户下载的最大文件大小，以字节为单位。默认设置0，表示不进行限制
    maximum_object_size 4096 KB	        //添加
    //允许保存到缓存空间的最大对象大小，以KB为单位，超过大小限制的文件将不被缓存，而是直接转发给用户
    :wq

squid -k parse	'//检测语法'

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_1_color_FFFFFF_t_70_pic_center]  
7. Web站点的配置

在Web1服务器上
    yum -y install httpd
    echo "<h1>This is Web1</h1>" > /var/www/html/index.html
    systemctl start httpd
    curl localhost
    <h1>This is Web1</h1>
    
    在Web2服务器上
    yum -y install httpd
    echo "<h1>This is Web2</h1>" > /var/www/html/index.html
    systemctl start httpd
    curl localhost
    <h1>This is Web2</h1>

#### 2.1.1 验证效果 ####

*  在客户机浏览器上设置代理服务器  
    首选项–>高级–>网络–>连接设置–>手动配置代理
 *  squid服务器上

iptables -F
    iptables -I INPUT -p tcp --dport 3128 -j ACCEPT
    iptables -L

Chain INPUT (policy ACCEPT)
    target     prot opt source               destination         
    ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:squid
    
    Chain FORWARD (policy ACCEPT)
    target     prot opt source               destination         
    
    Chain OUTPUT (policy ACCEPT)
    target     prot opt source               destination

*  web服务器上查看访问日志

tail -f /var/log/httpd/access_log

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_1_color_FFFFFF_t_70 1]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_16_color_FFFFFF_t_70]

### 2.2 透明代理服务器 ###

**环境：**

*  一台代理服务器squid，双网卡：  
    IP1：192.168.100.10  
    IP2：192.168.10.10
 *  两台Web站点服务器：  
    IP：192.168.100.11  
    IP：192.168.100.12  
    Web服务器添加到192.168.10.0/24网段的路由
 *  一台客户机：  
    IP：192.168.10.14  
    客户机需要指网关，指向代理服务器IP2

1.  squid服务器开启路由，确保客户机能 ping 通Web服务器

vi /etc/sysctl.conf
    ...
    net.ipv4.ip_forward=1        //添加
    sysctl -p

1.  web1和web2上添加路由

route add -net 192.168.10.0/24 gw 192.168.100.10
    route -n	'//查看路由'

[root@server2 ~]# route -n
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    0.0.0.0         192.168.100.2   0.0.0.0         UG    100    0        0 ens33
    192.168.10.0    192.168.100.10  255.255.255.0   UG    0      0        0 ens33
    192.168.100.0   0.0.0.0         255.255.255.0   U     100    0        0 ens33
    192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0

[root@server3 ~]# route -n
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    0.0.0.0         192.168.100.12  0.0.0.0         UG    100    0        0 ens33
    192.168.10.0    192.168.100.10  255.255.255.0   UG    0      0        0 ens33
    192.168.100.0   0.0.0.0         255.255.255.0   U     100    0        0 ens33
    192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0

1.  修改squid代理服务器配置文件  
    设置代理IP和端口

vim /etc/squid.conf
    ...
    http_port 192.168.10.10:3128 transparent

service squid restart
    netstat -anpt | grep squid

1.  squid上的iptables防火墙规则

iptables -F		   //清空防火墙策略
    iptables -t nat -I PREROUTING -i ens36 -s 192.168.10.0/24 -p tcp --dport=80 -j REDIRECT --to 3128
    iptables -t nat -I PREROUTING -i ens36 -s 192.168.10.0/24 -p tcp --dport=443 -j REDIRECT --to 3128
    iptables -I INPUT -p tcp --dport=3128 -j ACCEPT

iptables -t nat -L

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_1_color_FFFFFF_t_70 2]

1.  验证

*  在客户机浏览器上，首选项设置“不使用代理”，访问web站点服务器
 *  在web站点服务器上，查看日志

tail -f /var/log/httpd/access_log

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_1_color_FFFFFF_t_70 3]  
![在这里插入图片描述][20201221165332132.png]  
通过查看web服务器访问日志，可看出代理成功。

*  在squid服务器上，查看日志

tail -f /usr/local/squid/var/logs/access_log

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_1_color_FFFFFF_t_70 4]

透明代理服务器设置成功

## 三、ACL访问控制 ##

### 3.1 常用的ACL ###

src        源地址
    dst        目标地址
    port 		 端口号
    dstdomain 		目标域
    time 		访问时间
    maxconn 		最大并发连接
    url_regex 		目标URL地址
    Urlpath regex		 整个目标URL路径

### 3.2 ACL的特点 ###

先定义，再调用
    squid 定义 acl
    acl	列表名称	类型	控制的对象

*  squid 调用 acl

http_access allow/deny 列表名称

### 3.3 Squid中应用ACL ###

1.  设置访问控制，拒绝客户机访问

vi /etc/squid.conf
    ...
    acl client   src 192.168.10.14/32
    http_access deny client

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_16_color_FFFFFF_t_70 1]

service squid restart

1.  验证

在客户机上访问Web服务器  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_1_color_FFFFFF_t_70 5]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_1_color_FFFFFF_t_70 6]

*  查看日志

tail -f /usr/local/squid/var/logs/access_log

1608548286.066      0 192.168.10.14 TCP_DENIED/403 4204 GET http://192.168.100.12/ - HIER_NONE/- text/html
    1608548286.104      0 192.168.10.14 TCP_DENIED/403 4082 GET http://server1:0/squid-internal-stat
    1608548347.016      0 192.168.10.14 TCP_DENIED/403 4085 GET http://192.168.100.11/ - HIER_NONE/- text/html

## 四、Squid日志分析工具 ##

1.  在联网的环境下

wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo    //-O Output document

‘//可以从阿里云镜像仓库，Epel 镜像中获取’  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_1_color_FFFFFF_t_70 7]

1.  安装依赖包

yum -y install gd gd-devel	'//图像处理'

**注意：**  
![在这里插入图片描述][2020122120081220.png]  
无法安装 gd-devel，需在yum源目录下导入以下配置文件  
配置文件从网页开源镜像站获取.

*  重新安装  
    ![在这里插入图片描述][20201221194157688.png]

yum -y install gd gd-devel

1.  创建目录，解包编译

mkdir /usr/local/sarg
    tar zxvf sarg-2.3.7.tar.gz
    cd sarg-2.3.7/
    ./configure --prefix=/usr/local/sarg --sysconfdir=/etc/sarg --enable-extraprotection
    make && make install

1.  配置sarg信息

vi /etc/sarg/sarg.conf
    ...
    access_log /usr/local/squid/var/logs/access.log		 //7,指定访问日志文件
    title "Squid User Access Reports"					 //25,网页标题
    output_dir /var/www/html/squid-reports		 //120,报告输出目录
    user_ip no									 //178,使用用户名 显示
    topuser_sort_field CONNECT reverse		***需要修改	 //184,top排序中有连接次数、访问字节、降序排列，升序是normal   
    user_sort_field CONNECT reverse					***需要修改	 //190,用户访问记录连接次数、访问字节按降序排序
    exclude_hosts /usr/local/sarg/noreport		***需要修改   //206,不计入排序的站点列表文件
    overwrite_report no			 //257,同名日志是否覆盖
    mail_utility mailx.postfix	   //289,发送邮件报告命令
    charset UTF-8	  //434,使用字符集       ***需要修改
    weekdays 0-6	  //518,top排行的星期周期
    hours 0-23		   //525,top排行的时间周期
    www_document_root /var/www/html		 //633,网页根目录

1.  生成sarg报告

touch /usr/local/sarg/noreport
    ln -s /usr/local/sarg/bin/sarg /usr/local/bin/
    cd /usr/local/squid/var/logs/
    ls -lh

![在这里插入图片描述][20201221223716340.png]

sarg

[root@server1 logs]# sarg
    SARG: 纪录在文件: 189, reading: 100.00%
    SARG: 成功的生成报告在 /var/www/html/squid-reports/2020Dec21-2020Dec21

![在这里插入图片描述][20201221224556566.png]

1.  启动httpd服务

yum -y install httpd
    systemctl start httpd.service

**注意：** yum安装httpd时，需要把之前导入的CentOS7-Base-163.repo 移走，否则安装不成功。

### 4.1 验证 ###

在客户机上访问 http://192.168.10.10/squid-reports/  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_1_color_FFFFFF_t_70 8]

若客户机无法访问，查看代理服务器的ACL访问控制，IP可能被禁止。

### 4.2 周期性计划任务执行 ###

每天凌晨两点生成报告 crontab

crontab -e
    * 2 * * * /usr/local/bin/sarg -l /usr/local/var/logs/access.log -o /var/www/html/squid-reports/-z -d $(date -d "-1 day" +%Y-%m-%d)-$(date +%Y-%m-%d)

## 五、反向代理 ##

*  说明  
    如果 Squid 反向代理服务器中缓存了该请求的资源，则将该请求的资源直接返回给客户端；否则反向代理服务器将向后台的WEB服务器请求资源，然后将请求的应答返回给客户端，同时也将该应答缓存在本地，供下一个请求者使用。  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_1_color_FFFFFF_t_70 9]
 *  反向代理网站加速

1.  缓存网页对象，减少重复请求；
2.  将互联网请求轮询或按权重分配到内网Web服务器；
3.  代理用户请求，避免用户直接访问Web服务器，提高安全。

*  配置反向代理

systemctl stop httpd	'//squid反向代理中会用到80端口，需要先停止http服务'
    vim /etc/squid.conf
    http_port 192.168.10.10:80 accel vhost vport
    cache_peer 192.168.100.11 parent 80 0 no-query originserver round-robin max_conn=100 weight=1 name=web1
    cache_peer 192.168.100.12 parent 80 0 no-query originserver round-robin max_conn=100 weight=1 name=web2
    cache_peer_domain web1 web2 www.yun.com		'//访问www.yun.com匹配web1，web2节点'

*  清除之前的iptables防火墙策略

iptables -F		'//清除所有防火墙策略'
    iptables -t nat -F
    iptables -t nat -L     '//查看nat上的所有规则'
    service squid restart   '重启squid'

在浏览器上访问，并验证

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_1_color_FFFFFF_t_70 10]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_1_color_FFFFFF_t_70 11]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_1_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/2020122114100723.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw,size_1,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_1_color_FFFFFF_t_70_pic_center]: https://img-blog.csdnimg.cn/20201221144144153.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw,size_1,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_1_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20201221150152869.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw,size_1,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/2020122115050148.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_1_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20201221164552576.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw,size_1,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_1_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20201221165158629.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw,size_1,color_FFFFFF,t_70
[20201221165332132.png]: https://img-blog.csdnimg.cn/20201221165332132.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_1_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20201221165719618.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw,size_1,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20201221184449203.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_1_color_FFFFFF_t_70 5]: https://img-blog.csdnimg.cn/20201221185845655.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw,size_1,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_1_color_FFFFFF_t_70 6]: https://img-blog.csdnimg.cn/20201221185935120.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw,size_1,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_1_color_FFFFFF_t_70 7]: https://img-blog.csdnimg.cn/20201221200539159.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw,size_1,color_FFFFFF,t_70
[2020122120081220.png]: https://img-blog.csdnimg.cn/2020122120081220.png
[20201221194157688.png]: https://img-blog.csdnimg.cn/20201221194157688.png
[20201221223716340.png]: https://img-blog.csdnimg.cn/20201221223716340.png
[20201221224556566.png]: https://img-blog.csdnimg.cn/20201221224556566.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_1_color_FFFFFF_t_70 8]: https://img-blog.csdnimg.cn/20201221230054461.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw,size_1,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_1_color_FFFFFF_t_70 9]: https://img-blog.csdnimg.cn/20201221232345272.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw,size_1,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_1_color_FFFFFF_t_70 10]: https://img-blog.csdnimg.cn/20201222001757907.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw,size_1,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_1_color_FFFFFF_t_70 11]: https://img-blog.csdnimg.cn/20201222001829837.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw,size_1,color_FFFFFF,t_70