企业平台架构--Apache配置与应用（Apache的访问控制，日志分割，分析，web虚拟主机详解）

柔情只为你懂 2023-06-22 13:41 29阅读 0赞

### 文章目录 ###

*  前言
 *  一：Apache配置详解
 *   *   *  1.1：Apache连接保持
         *   *   *  1.1.1：为什么要保持连接
                 *  1.1.2：保持连接的方式
         *  1.2：Apache访问控制
         *   *   *  1.2.1：Apache访问控制概述
                 *  1.2.2：基于客户端地址的访问控制
                 *  1.2.3：用户授权限制--创建用户认证数据库
                 *  1.2.4：用户授权限制--添加用户授权配置
 *  二：Apache日志管理
 *   *   *  2.1：日志分割
         *  2.2：rotatelogs分割工具
         *   *   *  2.2.1：日志文件的产生
         *  2.3：AWStats日志分析
         *   *   *  2.3.1：AWStats概述
                 *  2.3.2：部署AWStats环境准备
                 *  2.3.3：部署AWStats过程
                 *  2.3.4：配置周期性任务
 *  三：Apache虚拟主机
 *   *   *  3.1：虚拟web主机概述
         *  3.2：httpd支持的虚拟主机类型
         *   *   *  3.2.1:添加虚拟主机配置格式
         *  3.3：生产环境中虚拟主机概述
         *  3.4：构建虚拟主机--基于域名实例演示
         *   *   *  3.4.1：环境准备
                 *  3.4.2：实例演示目的
                 *  3.4.3：为虚拟主机提供域名解析
                 *  3.4.4：配置httpd服务
         *  3.5：构建虚拟主机--基于端口实例演示
         *   *   *  3.5.1：环境准备
                 *  3.5.2：实例演示目的
                 *  3.5.3：配置httpd服务
         *  3.6：构建虚拟主机--基于不同IP实例演示
         *   *   *  3.6.1：环境准备
                 *  3.6.2：实例目的
                 *  3.6.3：配置httpd服务
 *

# 前言 #

*  Apache HTTP Server 之所以受到众多企业的青睐，得益于其代码开源，跨平台，功能模块化，可灵活定制等诸多优点，其不仅性能稳定，在安全性方面的表现也十分出色

# 一：Apache配置详解 #

### 1.1：Apache连接保持 ###

##### 1.1.1：为什么要保持连接 #####

*  HTTP协议是基于TCP协议之上的，在进行HTTP连接之前，要先进行TCP连接，每个TCP连接都要进行三次握手与四次挥手。建立与关闭连接对于HTTP协议而言会消耗很多的内存与CPU资源。
 *  解决办法是HTTP连接保持。就是尽量地保持客户端的连接，通过一个TCP连接传送多个HTTP请求响应，对于客户端可以提高50%以上的响应时间，对于服务器可以降低建立与关闭连接时的资源消耗。

##### 1.1.2：保持连接的方式 #####

*  Apache连接保持相关参数
    
     *  KeepAlive
        
         *  是否打开连接保持，OFF关闭，ON打开
     *  KeepAliveTimeout
        
         *  一次连接多次请求之间的最大间隔时间，两次请求超过该时间连接断开
     *  MaxKeepAliveRequests
        
         *  一次连接能够传输的最大请求数量

### 1.2：Apache访问控制 ###

##### 1.2.1：Apache访问控制概述 #####

*  作用
    
     *  控制对网站资源的访问
     *  为特定的网站目录添加访问授权
 *  常用访问控制方式
    
     *  客户机地址限制
     *  用户授权限制

##### 1.2.2：基于客户端地址的访问控制 #####

*  使用Require配置项实现访问控制，按先后顺序限制
 *  可用，，，配置段中
 *  Require配置项的常见语法
    
        Require all granted
        Require all denied
        Require local
        Require [not] host <主机名或域名列表>
        Require [not] ip <IP地址或网段列表>
        '//使用not禁止访问时要将其置于<RequireAll></RequireAll>容器中，并在容器中指定相对应的限制策略'
 *  举例
    
        [root@localhost ~]# cd /etc/httpd/conf
        [root@localhost conf]# ls
        httpd.conf  magic
        [root@localhost conf]# mkdir abc
        [root@localhost conf]# ls
        abc  httpd.conf  magic
        [root@localhost conf]# cd abc
        
        [root@localhost abc]# vim vhost.conf
        <VirtualHost *:80>
         ...省略内容
          <Directory "/var/www/html">
          Require not ip 192.168.100.100	'//表示不允许ip192.168.100.100访问'
          Require all granted
          </Directory>
        </VirtualHost>
        ...省略内容

##### 1.2.3：用户授权限制–创建用户认证数据库 #####

*  创建用户认证数据库
    
        命令基本格式
        '//htpasswd命令是httpd自带的'
        htpasswd -c /etc/httpd/conf/abc webadmin '//为用户webadmin创建密码文件'
        New password：'//输入密码'
        Re-type new password：'//重复输入密码'
        cat  /etc/httpd/conf/abc
        webadmin:加密密码
    
    举例
    
        [root@localhost abc]# htpasswd -c /etc/httpd/conf/aaa ddd
        New password: 
        Re-type new password: 
        Adding password for user ddd
        [root@localhost abc]# cat /etc/httpd/conf/aaa
        ddd:$apr1$zwIklPGy$ZINaIkXsSq36oIk2lAiiJ1
            '//添加第二个用户'
        [root@localhost abc]# htpasswd /etc/httpd/conf/aaa bbb
        New password: 
        Re-type new password: 
        Adding password for user bbb
        [root@localhost abc]# cat /etc/httpd/conf/aaa
        ddd:$apr1$zwIklPGy$ZINaIkXsSq36oIk2lAiiJ1
        bbb:$apr1$q7OdS8z1$ELGg2a1AhHP.QfXJXfQTQ1

##### 1.2.4：用户授权限制–添加用户授权配置 #####

'//配置基本格式'
    
      <Directory "/var/www/html">
      AuthName "DocumentRoot"  '//受保护的领域名称'
      AuthType Basic		'//认证类型'
      AuthUserFile /etc/httpd/conf/qwe  '//用户认证账号文件'
      Require valid-user  '//要求通过认证才能访问'
      </Directory>

举例

[root@localhost abc]# vim vhost.conf 
        ...省略内容
    <VirtualHost 192.168.197.100:80>
      DocumentRoot "/var/www/html/ccc"
      ServerName www.ccc.com
      Errorlog "logs/www.ccc.com.error_log"
      Customlog "logs/www.ccc.com.custom_log" common
      <Directory "/var/www/html">
      AuthName "DocumentRoot"
      AuthType Basic
      AuthUserFile /etc/httpd/conf/aaa
      Require valid-user
      </Directory>
    </VirtualHost>
    ...省略内容

# 二：Apache日志管理 #

### 2.1：日志分割 ###

*  随着网站的访问量增大，默认情况下Apache的单个日志文件也会越来越大
    
     *  日志文件占用磁盘空间很大
     *  查看相关信息不方便
 *  对日志文件进行分割
    
     *  Apache自带rotatelogs分割工具实现
     *  第三方工具cronolog分割

### 2.2：rotatelogs分割工具 ###

*  配置网站的日志文件转交给rotatelogs分割处理
 *  配置格式为
    
        ErrorLog "| rotatelogs 命令的绝对路径 -l 日志文件路径/网站名-error_%Y%m%d.log 86400"	'//which rotatelogs命令查看绝对路径，%Y%m%d表示年月日，86400表示一天的秒数'
        CustomLog "| rotatelogs 命令的绝对路径 -l 日志文件路径/网站名-access_%Y%m%d.log 86400" combined 
        例如
        [root@localhost logs]vim /etc/httpd/conf/httpd.conf
        ErrorLog "| /usr/sbin/rotatelogs -l logs/error_%Y%m%d.log 86400"
        CustomLog "| /usr/sbin/rotatelogs -l logs/access_%Y%m%d.log 86400" combined

##### 2.2.1：日志文件的产生 #####

*  服务安装后，不会生成日志文件不会产生
 *  服务启动后，生成日志文件
 *  访问服务后，日志文件会生成内容

### 2.3：AWStats日志分析 ###

##### 2.3.1：AWStats概述 #####

*  perl语言（骆驼语言）开发的一款开源日志分析系统
 *  可用来分析Apache，Samba，vsftpd，IIS等服务器的访问日志
 *  信息结合crond等计划任务服务，可对日志内容定期进行分析

##### 2.3.2：部署AWStats环境准备 #####

*  环境部署
    
    VMware软件
    
    一台centos7虚拟机
    
    一台Windows虚拟机
 *  环境准备
    
    WindowsDNS解析地址指向centos7
    
    centos7安装bind和httpd

##### 2.3.3：部署AWStats过程 #####

*  配置dns服务
    
        [root@localhost opt]# vim /etc/named.conf options { 
                listen-on port 53 {  any; }; '//修改成any' ...省略内容 allow-query     {  any; }; '//修改成any' [root@localhost ~]# vim /etc/named.rfc1912.zones zone "dabao.com" IN { 
                type master;
                file "dabao.com.zone"; allow-update {  none; };
        };
        [root@localhost ~]# cd /var/named/
        [root@localhost named]# cp -p named.localhost dabao.com.zone
        [root@localhost named]# vim dabao.com.zone 
        '//尾行修改为下面内容'
        www IN  A       192.168.197.143
        [root@localhost named]# systemctl start named
 *  配置httpd
    
        [root@localhost named]# vim /etc/httpd/conf/httpd.conf 
            '//修改此两行内容'
        Listen 192.168.197.143:80
        #Listen 80
            '//修改为指定域名'
        ServerName www.dabao.com:80
        [root@localhost named]# systemctl stop firewalld.service 
        [root@localhost named]# setenforce 0
        [root@localhost named]# systemctl start httpd.service
 *  安装AWStats
    
        [root@localhost ~]# mount.cifs //192.168.100.3/ccc /opt
        Password for root@//192.168.100.3/ccc: 
        [root@localhost ~]# df -h
        [root@localhost ~]# cd /opt
        [root@localhost opt]# tar zxvf awstats-7.6.tar.gz -C /mnt
        [root@localhost opt]# cd /mnt
        [root@localhost mnt]# ls
        awstats-7.6
        [root@localhost mnt]# mv awstats-7.6/ /usr/local/awstats
        [root@localhost mnt]# ls
        [root@localhost mnt]# cd /usr/local
        [root@localhost local]# ls
        awstats  bin  etc  games  include  lib  lib64  libexec  sbin  share  src
        [root@localhost local]# cd awstats/
        [root@localhost awstats]# ls
        docs  README.md  tools  wwwroot
        [root@localhost awstats]# cd tools/
        [root@localhost tools]# ls
        [root@localhost tools]# ./awstats_configure.pl 
        > /etc/httpd/conf/httpd.conf	'//第一次交互输入此路径'
        y	'//第二次交互输入y'
        www.dabao.com	'//第三次交互输入指定域名'
        '//第四五六次交互直接回车'
        [root@localhost tools]# cd /etc/httpd/conf
        [root@localhost conf]# vim httpd.conf   
            '//省略内容，直接到文件末尾修改此配置'
        <Directory "/usr/local/awstats/wwwroot">
            Options None
            AllowOverride None
        #    Order allow,deny
        #    Allow from all
            Require all granted
        </Directory>
        [root@localhost conf]# cd /etc/awstats/
        [root@localhost awstats]# ls
        awstats.www.dabao.com.conf
        [root@localhost awstats]# vim awstats.www.dabao.com.conf 
        ...省略内容
            '//将下面两行内容修改'
        LogFile="/var/log/httpd/access_log"
           ...省略内容
        DirData="/var/lib/awstats"
        [root@localhost awstats]# cd /var/lib
        [root@localhost lib]# ls
        [root@localhost lib]# mkdir awstats
        [root@localhost lib]# systemctl restart httpd.service
 *  尝试访问awstats网页
    
    使用刚刚交互生成的网址访问，将其中的localhost修改为指定域名
    
    ![mark][]
    
    ![mark][mark 1]
 *  更新网页访问数据的统计
    
        [root@localhost lib]# cd /usr/local/awstats/
        [root@localhost awstats]# ls
        docs  README.md  tools  wwwroot
        [root@localhost awstats]# cd tools/
        [root@localhost tools]# ls
        ...省略内容
        [root@localhost tools]# ./awstats_updateall.pl now
        ...省略内容
 *  再次访问网站，数据统计成功
    
    ![mark][mark 2]

##### 2.3.4：配置周期性任务 #####

*      [root@localhost tools]# crontab -e
        '//添加一下内容'
        */3 * * * *     /usr/local/awstats/tools/awstats_updateall.pl now
        [root@localhost tools]# systemctl start crond
        You have new mail in /var/spool/mail/root
        [root@localhost tools]# cd /var/www/html
        [root@localhost html]# vim aws.html
        <html>
         <head>
           <meta http-equiv=refresh content="0;url=http://www.dabao.com/awstats/awstats.pl?config=www.dabao.com">
         </head>
         <body></body>
        </html>
 *  此时可以直接使用www.dabao.com/aws.html访问网页
    
    ![mark][mark 3]

# 三：Apache虚拟主机 #

### 3.1：虚拟web主机概述 ###

*  在同一台服务器中运行多个web站点，其中每一个站点并不独立占用一台真正的计算机
 *  通过虚拟web主机可以充分利用服务器的硬件资源，从而大大降低网站构建及运行成本
 *  使用httpd可以非常方便的构建虚拟主机服务器，只需要运行一个httpd服务就能够同时支撑大量的web站点

### 3.2：httpd支持的虚拟主机类型 ###

*  基于域名
    
     *  为每个虚拟主机使用不同的域名，但是其对应的IP地址使相同的
     *  域名不同–IP相同，端口相同
     *  基于域名是最为普遍的虚拟web主机类型
 *  基于IP地址
    
     *  为每个虚拟主机使用不同的域名，且各自对应的IP地址也不相同
     *  这种方式需要为服务器配备多个网络接口，因此应用不是很广泛
     *  IP不同，端口相同
 *  基于端口
    
     *  这种方式并不使用域名，IP地址来区分不同的站点内容，而是使用不同的TCP端口号
     *  因此用户在浏览不同的虚拟站点时需要同时制定端口号才能访问
     *  IP相同，端口不同

##### 3.2.1:添加虚拟主机配置格式 #####

*      [root@localhost ~]# vim /etc/http/conf/xxx/vhost.conf
         1 <VirtualHost *:80>	'//针对本服务器所有IP地址'
          2   DocumentRoot "/var/www/html/xxx"	'//指定站点目录'
          3   ServerName www.xxx.com	'//指定域名'
          4   Errorlog "logs/www.xxx.com.error_log"	'//指定错误日志路径'
          5   Customlog "logs/www.xxx.com.custom_log" common	'//指定访问日志路径'
          6   <Directory> "/var/www/html">
          7         Require all granted		'//设置网页允许所有主机访问，也可以通过denied设置拒绝访问'
          8   </Directory>
          9 </VirtualHost>

### 3.3：生产环境中虚拟主机概述 ###

*  生产环境中，服务器不止两台
 *  每台服务器都有虚拟主机对应各自的网站
 *  通过调度服务器调取服务器中的网站资源
 *  ![mark][mark 4]

### 3.4：构建虚拟主机–基于域名实例演示 ###

##### 3.4.1：环境准备 #####

*  VMware软件
 *  一台Windows虚拟机，IP地址为192.168.197.133
 *  一台centos7虚拟机，IP地址为192.168.197.141
 *  centos7安装bind和httpd服务
    
        [root@localhost ~]# yum install bind httpd -y

##### 3.4.2：实例演示目的 #####

*  在Windows虚拟机浏览器中访问这两个域名时，分别显示不同的内容

##### 3.4.3：为虚拟主机提供域名解析 #####

*  关闭防火墙，编辑主配置文件
    
        [root@localhost ~]# systemctl stop firewalld.service [root@localhost ~]# setenforce 0 [root@localhost ~]# vim /etc/named.conf ...省略内容 options { 
                listen-on port 53 {  any; }; '//修改为any' listen-on-v6 port 53 {  ::1; }; ...省略内容 allow-query     {  any; };	'//修改为any'
        ...省略内容
 *  编辑区域配置文件
    
        [root@localhost ~]# vim /etc/named.rfc1912.zones '//添加一下两端内容' ...省略内容 zone "dabao.com" IN { 
                type master;
                file "dabao.com.zone"; allow-update {  none; };
        }; zone "erbao.com" IN { 
                type master;
                file "erbao.com.zone"; allow-update {  none; };
        };
        ...省略内容
 *  编辑区域数据文件
    
        [root@localhost ~]# cd /var/named/
        [root@localhost named]# ls
        data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves
        [root@localhost named]# cp -p named.localhost dabao.com.zone
        [root@localhost named]# vim dabao.com.zone 
        ...省略内容
            '//末尾添加内容'
        www IN  A       192.168.197.141
        [root@localhost named]# cp -p dabao.com.zone erbao.com.zone
 *  开启服务并测试
    
        [root@localhost named]# systemctl start named
    
    ![mark][mark 5]
    
    ![mark][mark 6]

##### 3.4.4：配置httpd服务 #####

*  创建站点，并添加虚拟主机配置
    
        [root@localhost named]# cd /etc/httpd/conf
        [root@localhost conf]# ls
        httpd.conf  magic
        [root@localhost conf]# mkdir baobao
        [root@localhost conf]# ls
        baobao  httpd.conf  magic
        [root@localhost conf]# cd baobao
        [root@localhost baobao]# ls
        [root@localhost baobao]# vim vhost.conf
         1 <VirtualHost *:80>
          2   DocumentRoot "/var/www/html/dabao"
          3   ServerName www.dabao.com
          4   Errorlog "logs/www.dabao.com.error_log"
          5   Customlog "logs/www.dabao.com.custom_log" common
          6   <Directory> "/var/www/html">
          7         Require all granted
          8   </Directory>
          9 </VirtualHost>
         10 
         11 <VirtualHost *:80>
         12   DocumentRoot "/var/www/html/erbao"
         13   ServerName www.erbao.com
         14   Errorlog "logs/www.erbao.com.error_log"
         15   Customlog "logs/www.erbao.com.custom_log" common
         16   <Directory> "/var/www/html">
         17         Require all granted
         18   </Directory>
         19 </VirtualHost>
 *  编辑虚拟机网页文档
    
        [root@localhost baobao]# cd /var/www/html/
        [root@localhost html]# ls
        [root@localhost html]# mkdir dabao erbao
        [root@localhost html]# ls
        dabao  erbao
        [root@localhost html]# echo "this is dabao" > dabao/index.html
        [root@localhost html]# echo "this is erbao" > erbao/index.html
        [root@localhost html]# yum install tree
        [root@localhost html]# tree /var/www/html/
        /var/www/html/
        ├── dabao
        │   └── index.html
        └── erbao
            └── index.html
        
        2 directories, 2 files
 *  编辑httpd主配置文件，添加虚拟主机站点
    
        [root@localhost html]# vim /etc/httpd/conf/httpd.conf 
        '//找到此行'
        IncludeOptional conf.d/*.conf
        Include conf/baobao/vhost.conf	'//添加此行内容'
 *  开启httpd服务，并测试
    
        [root@localhost html]# systemctl start httpd
    
    ![mark][mark 7]
    
    ![mark][mark 8]

### 3.5：构建虚拟主机–基于端口实例演示 ###

##### 3.5.1：环境准备 #####

*  环境继承上一个实例的环境

##### 3.5.2：实例演示目的 #####

*  在浏览器中访问不同端口，显示不同内容

##### 3.5.3：配置httpd服务 #####

*  配置虚拟主机配置
    
        [root@localhost ~]# cd /var/www/html/
        [root@localhost html]# systemctl start httpd
        [root@localhost html]# cd /etc/httpd/conf
        [root@localhost conf]# ls
        baobao  httpd.conf  magic
        [root@localhost conf]# cd baobao
        [root@localhost baobao]# ls
        vhost.conf
        [root@localhost baobao]# vim vhost.conf 
            '//在第二个主机配置后添加80'
        <VirtualHost *:8080>	'//多写一个80'
 *  设置监听地址
    
        [root@localhost baobao]# vim /etc/httpd/conf/httpd.conf 
        Listen 192.168.197.141:80
        Listen 192.168.197.141:8080		'//找到监听地址，开启IPv4监听，设置监听地址，添加一个8080端口的监听地址'
        #Listen 80	'//关闭IPv6监听'
 *  重启服务，验证
    
        [root@localhost baobao]# systemctl restart httpd.service
    
    ![mark][mark 9]
    
    ![mark][mark 10]

### 3.6：构建虚拟主机–基于不同IP实例演示 ###

##### 3.6.1：环境准备 #####

*  继承以上实验环境
 *  centos虚拟主机添加一张网卡
 *  ![mark][mark 11]
 *  通过ifconfig查看得知第二张网卡IP地址为192.168.197.180

##### 3.6.2：实例目的 #####

*  在浏览器访问两个IP时，分别显示不同的内容

##### 3.6.3：配置httpd服务 #####

*  虚拟主机配置
    
        [root@localhost baobao]# vim vhost.conf 
        <VirtualHost 192.168.197.141:80>	'//将*修改为第一张网卡IP地址'
        <VirtualHost 192.168.197.180:80>	'//将*修改为第二张网卡IP地址'
            '//将他们的域名都注释掉'
 *  设置监听地址
    
        [root@localhost baobao]# vim /etc/httpd/conf/httpd.conf 
        ...省略内容
        Listen 192.168.197.141:80
        Listen 192.168.197.180:80
        #Listen 80
        ...省略内容
 *  重启服务，验证
    
        [root@localhost baobao]# systemctl restart httpd
    
    ![mark][mark 12]
    
    ![mark][mark 13]

#  #

[mark]: https://imgconvert.csdnimg.cn/aHR0cDovL3Rhbmd6aGVuZy1waWNnby5vc3MtY24taGFuZ3pob3UuYWxpeXVuY3MuY29tL2ltZy8yMDE5MTIxNi8xNDM1MDA5MTQucG5n?x-oss-process=image/format,png
[mark 1]: https://imgconvert.csdnimg.cn/aHR0cDovL3Rhbmd6aGVuZy1waWNnby5vc3MtY24taGFuZ3pob3UuYWxpeXVuY3MuY29tL2ltZy8yMDE5MTIxNi8xNDM1MDk4MjEucG5n?x-oss-process=image/format,png
[mark 2]: https://imgconvert.csdnimg.cn/aHR0cDovL3Rhbmd6aGVuZy1waWNnby5vc3MtY24taGFuZ3pob3UuYWxpeXVuY3MuY29tL2ltZy8yMDE5MTIxNi8xNDM0MDYzMTQucG5n?x-oss-process=image/format,png
[mark 3]: https://imgconvert.csdnimg.cn/aHR0cDovL3Rhbmd6aGVuZy1waWNnby5vc3MtY24taGFuZ3pob3UuYWxpeXVuY3MuY29tL2ltZy8yMDE5MTIxNi8xNDQ4MTA1NTkucG5n?x-oss-process=image/format,png
[mark 4]: https://imgconvert.csdnimg.cn/aHR0cDovL3Rhbmd6aGVuZy1waWNnby5vc3MtY24taGFuZ3pob3UuYWxpeXVuY3MuY29tL2ltZy8yMDE5MTIxMi8yMjE2NDUzNjMucG5n?x-oss-process=image/format,png
[mark 5]: https://imgconvert.csdnimg.cn/aHR0cDovL3Rhbmd6aGVuZy1waWNnby5vc3MtY24taGFuZ3pob3UuYWxpeXVuY3MuY29tL2ltZy8yMDE5MTIxMi8yMjQ4MjUxMjQucG5n?x-oss-process=image/format,png
[mark 6]: https://imgconvert.csdnimg.cn/aHR0cDovL3Rhbmd6aGVuZy1waWNnby5vc3MtY24taGFuZ3pob3UuYWxpeXVuY3MuY29tL2ltZy8yMDE5MTIxMi8yMjQ5NDc4MjAucG5n?x-oss-process=image/format,png
[mark 7]: https://imgconvert.csdnimg.cn/aHR0cDovL3Rhbmd6aGVuZy1waWNnby5vc3MtY24taGFuZ3pob3UuYWxpeXVuY3MuY29tL2ltZy8yMDE5MTIxMi8yMzE4NTUyMjYucG5n?x-oss-process=image/format,png
[mark 8]: https://imgconvert.csdnimg.cn/aHR0cDovL3Rhbmd6aGVuZy1waWNnby5vc3MtY24taGFuZ3pob3UuYWxpeXVuY3MuY29tL2ltZy8yMDE5MTIxMi8yMzE5MzExOTMucG5n?x-oss-process=image/format,png
[mark 9]: https://imgconvert.csdnimg.cn/aHR0cDovL3Rhbmd6aGVuZy1waWNnby5vc3MtY24taGFuZ3pob3UuYWxpeXVuY3MuY29tL2ltZy8yMDE5MTIxMi8yMzQxMzQ1NzIucG5n?x-oss-process=image/format,png
[mark 10]: https://imgconvert.csdnimg.cn/aHR0cDovL3Rhbmd6aGVuZy1waWNnby5vc3MtY24taGFuZ3pob3UuYWxpeXVuY3MuY29tL2ltZy8yMDE5MTIxMi8yMzQyMTAxNDcucG5n?x-oss-process=image/format,png
[mark 11]: https://imgconvert.csdnimg.cn/aHR0cDovL3Rhbmd6aGVuZy1waWNnby5vc3MtY24taGFuZ3pob3UuYWxpeXVuY3MuY29tL2ltZy8yMDE5MTIxMi8yMzQ0MzUxOTEucG5n?x-oss-process=image/format,png
[mark 12]: https://imgconvert.csdnimg.cn/aHR0cDovL3Rhbmd6aGVuZy1waWNnby5vc3MtY24taGFuZ3pob3UuYWxpeXVuY3MuY29tL2ltZy8yMDE5MTIxMi8yMzU4MTUyMTgucG5n?x-oss-process=image/format,png
[mark 13]: https://imgconvert.csdnimg.cn/aHR0cDovL3Rhbmd6aGVuZy1waWNnby5vc3MtY24taGFuZ3pob3UuYWxpeXVuY3MuY29tL2ltZy8yMDE5MTIxMi8yMzU4NDIzNDAucG5n?x-oss-process=image/format,png