Linux_PAM安全认证_sudo_安全控制

客官°小女子只卖身不卖艺 2021-07-26 20:33 651阅读 0赞

### PAM安全认证 ###

*  一.Linux中的PAM安全认证
 *   *  1.su命令的安全隐患
     *  2.PAM(Pluggable Authentication Modules)可插拔式认证模块
     *  二.PAM认证原理
     *   *  三. PAM认证得构成
         *   *  1.查看某个程序是否支持PAM认证，可以用Is命令
             *  2. 查看su的PAM配置文件: cat /etc/pam.d/su
             *  四. PAM安全认证流程
             *   *  五. 使用sudo机制提升权限
                 *   *  1.su命令的缺点
                     *  2. sudo命令的用途及用法
                     *  3.配置sudo授权
                     *  4.语法格式:
                     *  5.相关操作
                     *  六. 开关机安全控制
                     *  1.调整BIOS引导设置
                     *  2.GRUB限制
                     *  七. 终端登录安全控制
                     *  1. 限制root只在安全终端登录
                     *  2. 禁止普通用户登录

# 一.Linux中的PAM安全认证 #

Linux-PAM，  
是linux可插拔认证模块，是一套可定制、可动态加载的共享库，使本地系统管理员可以随意选择程序的认证方式。PAM使用/etc/pam.d/下的配置文件，来管理对程序的认证方式。  
应用程序调用相应的PAM配置文件，从而调用本地的认证模块，模块放置在/1ib64/security下，以加载动态库的形式进行认证。比如使用su命令时，系统会提示输入root用户的密码，这就是su命令通过调用PAM模块实现的。

## 1.su命令的安全隐患 ##

*  默认情况下，任何用户都允许使用su命令,有机会反复尝试其他用户(如root) 的登录密码，带来安全风险
 *  为了加强su命令的使用控制，可借助于PAM认证模块,只允许极个别用户使用su命令进行切换
 *

## 2.PAM(Pluggable Authentication Modules)可插拔式认证模块 ##

*  是一种高效而且灵活便利的用户级别的认证方式
 *  也是当前Linux服务器普遍使用的认证方式

## 二.PAM认证原理 ##

*  一般遵循的顺序  
    \-----------Service (服务) - →PAM (配置文件)-→pam\_\*.so
 *  首先要确定哪一项服务，然后加载相应的PAM的配置文件(位于/etc/pam.d下)，最后调用认证文件(位于/lib64/security下)进行安全认证
 *  用户访问服务器时，服务器的某一个服务程序把用户的请求发送到PAM模块进行认证
 *  不同的应用程序所对应的PAM模块是不同的
 *  PAM的配置文件中的每行都是一个独立的认证过程，它们按从上往下的顺序依次由PAM模块调用

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 1]

### 三. PAM认证得构成 ###

#### 1.查看某个程序是否支持PAM认证，可以用Is命令 ####

查看su是否支持PAM模块认证：  
Is /etc/pam.d | grep su

#### 2. 查看su的PAM配置文件: cat /etc/pam.d/su ####

*  每一行都是一个独立的认证过程
 *  每一行可以区分为三个字段
 *   *  \-------------认证类型.
 *  \---------------控制类型
 *  \----------------PAM模块及其参数

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 2]  
第一列代表PAM认证模块类型.

<table> 
 <thead> 
  <tr> 
   <th>auth</th> 
   <th>对用户身份进行识别，如提示输入密码，判断是否为root。</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>account:</td> 
   <td>对账号各项属性进行检查，如是否允许登录系统，帐号是否已经过期，是否达到最大用户数等。</td> 
  </tr> 
  <tr> 
   <td>password:</td> 
   <td>使用用户信息来更新数据，如修改用户密码。</td> 
  </tr> 
  <tr> 
   <td>session:</td> 
   <td>定义登录前以及退出后所要进行的会话操作管理，如登录连接信息，用户数据的打开和关闭，挂载文件系统。</td> 
  </tr> 
 </tbody> 
</table>

第二列代表PAM控制标记：

<table> 
 <thead> 
  <tr> 
   <th>required:</th> 
   <th>表示需要返回一-个成功值，如果返回失败，不会立刻将失败结果返回，而是继续进行同类型的下–验证，所有此类型的模块都执行完成后，再返回失败。</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>requisite:</td> 
   <td>与required类似，但如果此模块返回失败，则立刻返回失败并表示此类型失败。</td> 
  </tr> 
  <tr> 
   <td>sufficient:</td> 
   <td>如果此模块返回成功，则直接向程序返回成功，表示此类成功，如果失败，也不影响这类型的返回值。</td> 
  </tr> 
  <tr> 
   <td>optional:</td> 
   <td>不进行成功与否的返回，一般不用于验证，只是显示信息(通常用于session 类型),</td> 
  </tr> 
  <tr> 
   <td>include:</td> 
   <td>表示在验证过程中调用其他的PAM配置文件。比如很多应用通过完整调用/etc/pam.d/system-auth(主要负责用户登录系统的认证工作)来实现认证而不需要重新逐一去 写配置项。</td> 
  </tr> 
 </tbody> 
</table>

**第三列代表PAM模块：**  
默认是在/1ib64/security/目录下，如果不在此默认路径下，要填写绝对路径。

同一个模块，可以出现在不同的模块类型中，它在不同的类型中所执行的操作都不相同，这是由于每个模块针对不同的模块类型编制了不同的执行函

**第四列代表PAM模块的参数：**  
这个需要根据所使用的模块来添加。  
传递给模块的参数。参数可以有多个，之间用空格分隔开

*  required:表示该行以及所涉及模块的成功是用户通过鉴别的\[必要条件\]。换句话说，只有当对应于应用程序的所有带required标记的模块全部成功后，该程序才能通过鉴别。同时，如果任何带required标记的模块出现了错误，PAM并不立刻将错误消息返回给应用程序，而是在所有此类型模块都调用完毕后才将错误消息返回调用他的程序。
 *  requisite:与required相仿，只有带此标记的模块返回成功后，用户才能通过鉴别。不同之处在于其–旦失败就不再执行堆中后面的其他模块，并且鉴别过程到此结束，同时也会立即返回错误信息。与上面的required相比，似乎要显得更光明正大一些。
 *  sufficient:表示该行以及所涉及模块验证成功是用户通过鉴别的\[充分条件\]。也就是说只要标记为sufficient的模块一旦验证成功，那么PAM便立即向应用程序返回成功结果而不必尝试任何其他模块。即便后面的层叠模块使用了requisite或者required控制标志也是一样。当标记为sufficient的模块失败时，sufficient模块会当做optiona1对待。因此拥有sufficient标志位的配置项在执行验证出错的时候并不会导致整个验证失败，但执行验证成功之时则大门\]敞开。所以该控制位的使用务必慎重。
 *  optional:他表示即便该行所涉及的模块验证失败用户仍能通过认证。在PAM体系中，带有该标记的模块失败后将继续处理下一模块。也就是说即使本行指定的模块验证失败，也允许用户享受应用程序提供的服务。使用该标志，PAM框架会忽略这个模块产生的验证错误，继续顺序执行下一一个层叠模块。

PAM实例：

<table> 
 <thead> 
  <tr> 
   <th></th> 
   <th></th> 
   <th>用户1</th> 
   <th>用户2</th> 
   <th>用户3</th> 
   <th>用户4</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>requi red</td> 
   <td>模块1</td> 
   <td>pass</td> 
   <td>fail</td> 
   <td>pass</td> 
   <td>pass</td> 
  </tr> 
  <tr> 
   <td>substack</td> 
   <td>模块2</td> 
   <td>pass</td> 
   <td>pass</td> 
   <td>fail</td> 
   <td>pass</td> 
  </tr> 
  <tr> 
   <td>requi red</td> 
   <td>模块3</td> 
   <td>pass</td> 
   <td>pass</td> 
   <td>pass</td> 
   <td>fail</td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
   <td>结果</td> 
   <td>pass</td> 
   <td>fail</td> 
   <td>pass</td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
   <td></td> 
   <td></td> 
   <td></td> 
   <td></td> 
  </tr> 
 </tbody> 
</table>

#### 四. PAM安全认证流程 ####

*  控制类型也称做Control Flags,用于PAM验证类型的返回结果
 *

1.required验证失败时仍然继续,但返回Fail

2.requisite验证失败则立即结束整个验证过程，返回Fail

3.sufficient验证成功则立即返回，不再继续，否则忽略结果并继续

4.optional不用于验证，只显示信息(通常用于session类型)

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 3][]

##### 五. 使用sudo机制提升权限 #####

###### 1.su命令的缺点 ######

*  root,管理员密码会被暴露

###### 2. sudo命令的用途及用法 ######

*  \--------------- 用途:以其他用户身份(如root) 执行授权的命令
 *  \--------------用法:sudo授权命令

###### 3.配置sudo授权 ######

*  \------------visudo或者vi /etc/sudoers
 *  \-----------记录格式 用户主机名=命令程序列表

###### 4.语法格式: ######

*  用户主机名=命令程序列表
 *  用户主机名=(用户)命令程序列表
 *  用户:直接授权指定的用户名，或采用“%组名"的形式(授权一个组的所有用户)
 *  主机名:使用此规则的主机名。没配置过主机名时可用localhost,有配过主机名则用实际的主机名，ALL则代表所有主机
 *  (用户): 用户能够以何种身份来执行命令。此项可 省略，缺省时以root用户的身份来运行命令
 *  命令程序列表:允许授权的用户通过sudo方式执行的特权命令，需填写命令程序的完整路径，多个命令之间以逗号“，"进行分隔。ALL则代表系统所有命令

###### 5.相关操作 ######

*  使用关键字User\_ Alias、Host\_ Alias、Cmnd\_ Alias 来进行设置别名(别名必须为大写)
 *  User\_ Alias USERS=Tom, Jerny, Mike
 *  Host\_ Alias HOSTS= localhost, bogon
 *  Cmnd\_ Alias CMNDS=/ sbin/ i fconfig, /usr/ sbin/useradd, /usr/sbin/userdel
 *  USERS HOSTS=CMNDS

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 4]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 5]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 6]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 7]  
设置别名：

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 8]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 9]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 10]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 11]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 12]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 13]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 14]

*  启用sudo操作日志：  
    visudo  
    Defaults logfile = “/var/ log/ sudo”

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 15]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 16]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 17]

*  使用sudo -l 查看当前用户获得那些sudo 权限：
 *  ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 18]

###### 六. 开关机安全控制 ######

###### 1.调整BIOS引导设置 ######

*  将第- - -弓|导设备设为当前系统所在硬盘
 *  禁止从其他设备(光盘、U盘、网络)引导系统
 *  将安全级别设为setup，并设置管理员密码

###### 2.GRUB限制 ######

*  使用grub2-mkpasswd-pbkdf2生成密钥
 *  修改/etc/grub.d/00\_ header文件中， 添加密码记录
 *  生成新的grub.cfg配置文件
 *

限制更改GRUB 引导参数  
通常情况下在系统开机进入GRUB菜单时，按e键可以查看并修改GRUB引导参数，这对服务器是一个极大的威胁。  
可以为GRUB菜单设置–个密码，只有提供正确的密码才被允许修改引导参数。

grub2 -mkpasswd-pbkdf2\#根据提示设置GRUB菜单的密码  
PBKDF2 hash of your password is grub . pbk…  
\#省略部分内容为经过加密生成的密码字符串

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 19]

*  cp /boot/grub2/grub.cfg /boot/grub2/grub.cfg . bak
 *  Cp /etc/grub.d/00\_ header /etc/grub. d/00\_ header .bak
 *  vim /etc/grub.d/00\_ header
 *  cat << EOF
 *  set superusers=" root” \#设置用户名为root
 *  password\_ pbkdf2 root grub . pbkd2…
 *  \#设置密码，省略部分内容为经过加密生成的密码字符串
 *  EOF

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 20]

*  grub2-mkconfig -o /boot/grub2/grub.cfg \#生成新的 grub.cfg 文件
 *  重启系统进入GRUB菜单时，按e键将需要输入账号密码才能修改引导参数。
 *  ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 21]  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 22]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 23]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 24]

###### 七. 终端登录安全控制 ######

###### 1. 限制root只在安全终端登录 ######

*  安全终端配置: /etc/securetty
 *  \[root@localhost ~\]\# vi /etc/securetty
 *  \#tty5-----------------------禁止root用户从终端tty5、tty6登录
 *  \#tty6

![在这里插入图片描述][20210210134546172.png_pic_center]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 25]

###### 2. 禁止普通用户登录 ######

*  建立/etc/nologin文件
 *  删除nologin文件或重启后即恢复正常
 *  \[root@localhost ~\]\# touch /etc/nologin
 *  \------------------------------------------------------禁止普通用户登录
 *  \[root@localhost ~\]\# rm -rf /etc/nologin
 *  \----------------------------------------------------取消.上述登录限制  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 26]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 27]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 28]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 29]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center]: /images/20210726/233f193db691457c8f8054e3b7d5f65d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20210726/12bef27103454929967ad051e0fbb72a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20210726/f7d8f5c8149a4b7d83fcc2424194a463.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 3]: /images/20210726/1208b0961ee243ac90cbd78e47b9e9ff.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 4]: https://img-blog.csdnimg.cn/2021021011023266.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 5]: https://img-blog.csdnimg.cn/20210210111227505.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 6]: /images/20210726/61047ce97d8c43709b968d985c7f8077.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 7]: /images/20210726/42dee289f028436fbc0629ff5d49ec68.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 8]: /images/20210726/43af6b632a0c47ee8f06d79e49d254eb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 9]: /images/20210726/431abadce74840ab8dcefff910842ec6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 10]: /images/20210726/aaf68fd1e21440e594e613a953e7c75a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 11]: https://img-blog.csdnimg.cn/20210210115232516.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 12]: /images/20210726/00b747528ad0491698936801b52a43fb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 13]: /images/20210726/1c9b65d10abc4daeb9b68fd0119b931a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 14]: /images/20210726/1b0d05fb5a4e4f7da8e62b949cb8403d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 15]: /images/20210726/8a2fbcd7cfa54ca8ba0d1fd8c4c5c681.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 16]: https://img-blog.csdnimg.cn/20210210121424469.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 17]: /images/20210726/d1ba3126dddf4edab1b783e87e7177f7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 18]: /images/20210726/96bfd88714664c68a2b03bc869ea2a9b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 19]: /images/20210726/f23b2066cc624213909bf8aba2668005.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 20]: /images/20210726/3b1dae5c91da4c619ef301d11bc8c092.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 21]: /images/20210726/1f17cf61b4274a5a8021db0b0e7a2790.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 22]: https://img-blog.csdnimg.cn/20210210132958871.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 23]: /images/20210726/ba9087e37f8c468b9518e527944c2aff.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 24]: /images/20210726/f002b558c8cb4dacbfdfe5322e3574e1.png
[20210210134546172.png_pic_center]: https://img-blog.csdnimg.cn/20210210134546172.png#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 25]: /images/20210726/55ada60cee9f49c097c3f00eb3875931.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 26]: /images/20210726/1cdcb2f1dda14856800dbeb9c4da6b5a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 27]: /images/20210726/0dd7e911821549798057dab215f6f1f3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 28]: /images/20210726/263324d78cfa4ac2b7b34b6ebf3988aa.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 29]: /images/20210726/2ba07ca05a9d47f0a543bff19c269f43.png