[LDAP] CentOS7 OpenLDAP主从架构部署

淩亂°似流年 2022-03-29 10:46 448阅读 0赞

# 1.    系统环境 #

操作系统：CentOS7.3  
OpenLDAP：2.4.44  
PHPldapAdmin：v-1.2.3

<table style="width:500px;"> 
 <tbody> 
  <tr> 
   <td>Hostname</td> 
   <td>IP Address</td> 
   <td>Role</td> 
  </tr> 
  <tr> 
   <td>ldap1</td> 
   <td>192.167.1.2</td> 
   <td>LDAP Server</td> 
  </tr> 
  <tr> 
   <td>ldap2</td> 
   <td>192.168.1.3</td> 
   <td>LDAP Client</td> 
  </tr> 
 </tbody> 
</table>

# 2.    环境准备（两台主机） #

在两台主机上面分别执行下面的步骤准备好安装环境

## 2.1    配置主机名 ##

两台主机分别修改主机名

[root@ldap1 ~]# hostnamectl set-hostname ldap1

配置hostname和IP地址映射

[root@ldap1 ~]# vi /etc/hosts
    192.168.1.2    ldap1
    192.168.1.3    ldap2

## 2.2    配置时间同步 ##

OpenLDAP为C/S架构，加密传输需要使用CA证书，所以需要配置服务端和客户端时间保持同步。

设置时区

[root@ldap1 ~]# timedatectl set-timezone Asia/Shanghai

设置NTP时钟同步

[root@ldap1 ~]# yum -y install ntp
    [root@ldap1 ~]# vi /etc/ntp.conf 
    server 192.168.1.4 iburst
    server 192.168.1.5 iburst

设置ntpd开机自启动

[root@ldap1 ~]# systemctl enable ntpd

禁止chronyd服务（CentOS7中，chronyd服务会导致ntpd服务不能开机自启动）

[root@ldap1 ~]# systemctl disable chronyd

启动ntpd服务

[root@ldap1 ~]# systemctl start ntpd
    [root@ldap1 ~]# ntpq -p
         remote           refid      st t when poll reach   delay   offset  jitter
    ==============================================================================
    +192.168.1.4  118.167.8.34    3 u  935 1024  377    1.147   10.145   4.001
    *192.168.1.5  118.167.8.34    3 u  501 1024  377    0.782   -4.962   6.918
    [root@ldap1 ~]#

## 2.3    配置yum源 ##

[root@ldap1 ~]# wget http://mirrors.aliyun.com/repo/Centos-7.repo
    [root@ldap1 ~]# cp Centos-7.repo /etc/yum.repos.d/
    [root@ldap1 ~]# cd /etc/yum.repos.d/
    [root@ldap1 yum.repos.d]# mv CentOS-Base.repo CentOS-Base.repo.bak
    [root@ldap1 yum.repos.d]# cp Centos-7.repo CentOS-Base.repo
    [root@ldap1 yum.repos.d]# yum clean all
    [root@ldap1 yum.repos.d]# yum makecache

## 2.4    关闭防火墙和SELinux ##

环境部署前可以将防火墙和SELinux都关闭，部署完成以后再设置防火墙和SELinux策略。

[root@openldap1 ~]# sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config && setenforce 0&& systemctl disable firewalld.service && systemctl stop firewalld.service && shutdown -r now

# 3.    OpenLDAP安装（Master主机） #

## 3.1    安装OpenLDAP ##

yum安装OpenLDAP和相关依赖

[root@ldap1 ~]# yum -y install openldap compat-openldap openldap-clients openldap-servers openldap-servers-sql openldap-devel migrationtools

可以通过rpm -ql <package name>,来查看每个安装包都有哪些文件  
openldap：            \#OpenLDAP配置文件、库和文档  
openldap-servers：  \#服务器进程及相关命令、迁移脚本和相关文件  
openldap-clients：   \#客户端进程及相关命令，用来访问和修改 OpenLDAP 目录  
compat-openldap：  \#与主从配置相关

安装过程中会自动创建ldap用户和ldap组

[root@ldap1 ~]# grep ldap /etc/passwd
    ldap:x:55:55:OpenLDAP server:/var/lib/ldap:/sbin/nologin
    [root@ldap1 ~]# grep ldap /etc/group
    ldap:x:55:
    [root@ldap1 ~]#

获取openldap-servers软件包生成的文件

[root@ldap1 ~]# rpm -ql openldap-servers | egrep -i '(slapd\.conf\.*|DB_CONFIG.example)'
    /etc/openldap/slapd.conf
    /etc/openldap/slapd.conf.bak
    /usr/lib/tmpfiles.d/slapd.conf
    /usr/share/man/man5/slapd.conf.5.gz
    /usr/share/openldap-servers/DB_CONFIG.example
    [root@ldap1 ~]#

启动LDAP服务并配置开机自启动

[root@ldap1 ~]# systemctl start slapd
    [root@ldap1 ~]# systemctl enable slapd

验证启动成功

[root@ldap1 ~]# netstat -nltp | grep slapd
    tcp        0      0 0.0.0.0:389             0.0.0.0:*               LISTEN      2600/slapd          
    tcp6       0      0 :::389                  :::*                    LISTEN      2600/slapd          
    [root@ldap1 ~]#

默认OpenLDAP服务使用端口389，此端口采用明文传输数据，数据信息得不到保障。所以可以通过配置CA及结合TLS/SASL实现数据加密传输，所使用端口为636。

## 3.2    设置OpenLDAP管理员密码 ##

使用slappasswd命令生成管理员（admin）密码，编写LDIF（一种LDAP专用的数据交换格式）文件并通过ldapadd命令将管理员密码导入到LDAP配置文件中。

生成管理员密码

[root@ldap1 ~]# slappasswd -h {SSHA} -s ldappassword
    {SSHA}WdSz3/BHCjBsKrclQy6VsICw+ezxtcxx
    [root@ldap1 ~]#

注意：产生的SSHA密码后面的配置文件会用到。

## 3.3    配置OpenLDAP服务 ##

OpenLDAP服务器配置文件位于/etc/openldap/slapd.d/中。 要开始配置LDAP，我们需要更新变量“olcSuffix”和“olcRootDN”。  
•    olcSuffix：数据库后缀，它是LDAP服务器提供信息的域名  
•    olcRootDN：具有对LDAP执行所有管理活动的无限制访问权限的用户的专有名称（DN）条目，如root用户。  
•    olcRootPW：RootDN的LDAP管理员密码。  
以上这些变量的修改需要作用于/etc/openldap/slapd.d/cn=config/olcDatabase=\{2\}hdb.ldif文件，但是这个文件进去第一行明确提示不要直接修改。正确的姿势是使用ldapmodify命令来修改。

### 3.3.1    配置hdb.ldif ###

创建一个.ldif文件

[root@ldap1 ~]# vi db.ldif
    dn: olcDatabase={2}hdb,cn=config
    changetype: modify
    replace: olcSuffix
    olcSuffix: dc=domain,dc=com
    
    dn: olcDatabase={2}hdb,cn=config
    changetype: modify
    replace: olcRootDN
    olcRootDN: cn=ldapadm,dc=domain,dc=com
    
    dn: olcDatabase={2}hdb,cn=config
    changetype: modify
    replace: olcRootPW
    olcRootPW: {SSHA}WdSz3/BHCjBsKrclQy6VsICw+ezxtcxx

使用ldapmodify命令执行

[root@ldap1 ~]# ldapmodify -Y EXTERNAL -H ldapi:/// -f db.ldif
    SASL/EXTERNAL authentication started
    SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
    SASL SSF: 0
    modifying entry "olcDatabase={2}hdb,cn=config"
    
    modifying entry "olcDatabase={2}hdb,cn=config"
    
    modifying entry "olcDatabase={2}hdb,cn=config"
    
    [root@ldap1 ~]#

### 3.3.2    配置monitor.ldif ###

更改监控认证，只允许root（ldapadm）用户访问。  
创建.ldif文件

[root@ldap1 ~]# vi monitor.ldif
    dn: olcDatabase={1}monitor,cn=config
    changetype: modify
    replace: olcAccess
    olcAccess: {0}to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external, cn=auth" read by dn.base="cn=ldapadm,dc=domain,dc=com" read by * none

ldapmodify执行修改

[root@ldap1 ~]# ldapmodify -Y EXTERNAL -H ldapi:/// -f monitor.ldif 
    SASL/EXTERNAL authentication started
    SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
    SASL SSF: 0
    modifying entry "olcDatabase={1}monitor,cn=config"
    
    [root@ldap1 ~]#

## 3.4    配置LDAP数据库 ##

### 3.4.1    拷贝数据库配置文件 ###

[root@ldap1 ~]# cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
    [root@ldap1 ~]# chown ldap:ldap /var/lib/ldap/*

DB\_CONFIG中主要是关于Berkeley DB的一些配置。

###    3.4.2    导入schema ###

[root@ldap1 ~]# ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/cosine.ldif 
    SASL/EXTERNAL authentication started
    SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
    SASL SSF: 0
    adding new entry "cn=cosine,cn=schema,cn=config"
    
    [root@ldap1 ~]# ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/nis.ldif 
    SASL/EXTERNAL authentication started
    SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
    SASL SSF: 0
    adding new entry "cn=nis,cn=schema,cn=config"
    
    [root@ldap1 ~]# ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/inetorgperson.ldif 
    SASL/EXTERNAL authentication started
    SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
    SASL SSF: 0
    adding new entry "cn=inetorgperson,cn=schema,cn=config"
    
    [root@ldap1 ~]#

### 3.4.3    为根域创建基础模板 ###

[root@ldap1 ~]# vi base.ldif
    dn: dc=domain,dc=com
    dc: domain
    objectClass: top
    objectClass: domain
    
    dn: cn=ldapadm ,dc=domain,dc=com
    objectClass: organizationalRole
    cn: ldapadm
    description: LDAP Manager
    
    dn: ou=People,dc=domain,dc=com
    objectClass: organizationalUnit
    ou: People
    
    dn: ou=Group,dc=domain,dc=com
    objectClass: organizationalUnit
    ou: Group

写入数据库

[root@ldap1 ~]# ldapadd -x -W -D "cn=ldapadm ,dc=domain,dc=com" -f base.ldif
    Enter LDAP Password: ldappassword
    adding new entry "dc=domain,dc=com"
    
    adding new entry "cn=ldapadm ,dc=domain,dc=com"
    
    adding new entry "ou=People,dc=domain,dc=com"
    
    adding new entry "ou=Group,dc=domain,dc=com"
    
    [root@ldap1 ~]#

##    3.5    创建和删除LDAP用户 ##

### 3.5.1    新建用户 ###

编写ldif文件

[root@ldap1 ~]# vi user01.ldif
    dn: uid=user01,ou=People,dc=domain,dc=com
    objectClass: top
    objectClass: account
    objectClass: posixAccount
    objectClass: shadowAccount
    cn: user01
    uid: user01
    uidNumber: 9999
    gidNumber: 100
    homeDirectory: /home/user01
    loginShell: /bin/bash
    gecos: User01 [Admin (at) DOMAIN]
    userPassword: {crypt}x
    shadowLastChange: 17058
    shadowMin: 0
    shadowMax: 99999
    shadowWarning: 7

添加到LDAP

[root@ldap1 ~]# ldapadd -x -W -D "cn=ldapadm ,dc=domain,dc=com" -f user01.ldif 
    Enter LDAP Password: ldappassword
    adding new entry "uid=user01,ou=People,dc=domain,dc=com"
    
    [root@ldap1 ~]#

### 3.5.2    设置用户密码 ###

为新添加的用户设置密码

[root@ldap1 ~]# ldappasswd -s user123 -W -D "cn=ldapadm ,dc=domain,dc=com" -x "uid=user01,ou=People,dc=domain,dc=com"
    Enter LDAP Password: ldappassword
    [root@ldap1 ~]#

验证用户是否创建成功

[root@ldap1 ~]# ldapsearch -x cn=user01 -b dc=domain,dc=com
    # extended LDIF
    #
    # LDAPv3
    # base <dc=domain,dc=com> with scope subtree
    # filter: cn=user01
    # requesting: ALL
    #
    
    # user01, People, domain.com
    dn: uid=user01,ou=People,dc=domain,dc=com
    objectClass: top
    objectClass: account
    objectClass: posixAccount
    objectClass: shadowAccount
    cn: user01
    uid: user01
    uidNumber: 9999
    gidNumber: 100
    homeDirectory: /home/user01
    loginShell: /bin/bash
    gecos: User01 [Admin (at) DOMAIN]
    shadowLastChange: 17058
    shadowMin: 0
    shadowMax: 99999
    shadowWarning: 7
    userPassword:: e1NTSEF9UVlla2V1NndxMkR4ZGhzUUgvMzBEc0I2RHVHbHdyME4=
    
    # search result
    search: 2
    result: 0 Success
    
    # numResponses: 2
    # numEntries: 1
    [root@ldap1 ~]#

### 3.5.3    删除用户 ###

[root@ldap1 ~]# ldapdelete -W -D "cn=ldapadm ,dc=domain,dc=com" "uid=user01,ou=People,dc=domain,dc=com"
    Enter LDAP Password: ldappassword
    [root@ldap1 ~]#

## 3.6    启用LDAP日志 ##

修改rsyslog.conf配置文件

[root@ldap1 ~]# vi /etc/rsyslog.conf
    local4.*                                                /var/log/ldap.log

重启rsyslog服务

[root@ldap1 ~]# systemctl restart rsyslog

# 3.7    打开防火墙 #

环境安装完成以后，打开防火墙，配置允许ldap服务端口通过防火墙

[root@ldap1 ~]# systemctl start firewalld
    [root@ldap1 ~]# firewall-cmd --permanent --add-service=ldap
    [root@ldap1 ~]# firewall-cmd --reload
    [root@ldap1 ~]# systemctl enable firewalld

#    4.    OpenLDAP客户端安装（Client主机） #

安装openldap客户端

[root@ldap1 ~]# yum install -y openldap-clients nss-pam-ldapd

设置客户端到服务端的单点登录

[root@ldap2 ~]# authconfig --enableldap --enableldapauth --ldapserver=192.168.1.3 --ldapbasedn="dc=domain,dc=com" --enablemkhomedir --update
    [root@ldap2 ~]#

重启LDAP客户端

[root@ldap2 ~]# systemctl restart nslcd

验证LDAP用户登录

[root@ldap2 ~]# getent passwd user01

查看输出结果

# 5.    安装LDAP管理工具（Master主机） #

PHPldapadmin和ldap-account-management(lam)是两款LDAP的Web管理工具。  
安装lam参考：https://juejin.im/post/5b588a255188251aef4e6694  
同时也有GUI工具可视化操作ldap数据库，例如：http://www.ldapadmin.org/

## 5.1    安装前准备 ##

### 5.1.1    安装httpd服务 ###

安装httpd服务

[root@openldap ~]# yum -y install httpd

修改配置文件

[root@ldap1 ~]# vi /etc/httpd/conf/httpd.conf
    <Directory />
        # AllowOverride none
        # Require all denied
        Options Indexes FollowSymLinks
        AllowOverride None
    </Directory>

启动httpd服务

[root@ldap1 ~]# systemctl start httpd
    [root@ldap1 ~]# systemctl enable httpd

设置防火墙

[root@ldap1 ~]# firewall-cmd --permanent --zone=public --add-port=80/tcp
    [root@ldap1 ~]# firewall-cmd --reload 
    [root@ldap1 ~]# firewall-cmd --zone=public --permanent --list-ports
    80/tcp
    [root@ldap1 ~]#

### 5.1.2    安装php及依赖 ###

[root@openldap ~]# yum -y install php
    [root@openldap ~]# yum -y install php-ldap 
    [root@openldap ~]# yum -y install php-gd 
    [root@openldap ~]# yum -y install php-mbstring 
    [root@openldap ~]# yum -y install php-pear 
    [root@openldap ~]# yum -y install php-bcmath 
    [root@openldap ~]# yum -y install php-xml

## 5.2    安装LAM（推荐安装） ##

要求：php>5.6，apache（推荐）或者nginx。

### 5.2.1    升级php ###

CentOS7自带的php为5.4版本，升级php

[root@ldap1 ~]# php -v
    PHP 5.4.16 (cli) (built: Oct 30 2018 19:30:51) 
    Copyright (c) 1997-2013 The PHP Group
    Zend Engine v2.4.0, Copyright (c) 1998-2013 Zend Technologies
    [root@ldap1 ~]#

移除当前PHP安装包避免起冲突

[root@ldap1 ~]# yum list installed | grep php　
    [root@ldap1 ~]# yum -y remove php*

默认的yum源无法升级PHP，需要添加第三方yum源，我们选择webtatic库  
CentOs 6.x

[root@ldap1 ~]# rpm -Uvh http://mirror.webtatic.com/yum/el6/latest.rpm

CentOs 7.X

[root@ldap1 ~]# rpm -Uvh https://mirror.webtatic.com/yum/el7/epel-release.rpm
    [root@ldap1 ~]# rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm

安装php7.1

[root@ldap1 ~]# yum install -y php71w-fpm php71w-opcache php71w-cli php71w-gd php71w-imap php71w-mysqlnd php71w-mbstring php71w-mcrypt php71w-pdo php71w-pecl-apcu php71w-pecl-mongodb php71w-pecl-redis php71w-pgsql php71w-xml php71w-xmlrpc php71w-devel mod_php71w php71w-ldap

查看版本

[root@ldap1 ~]# php -v
    PHP 7.1.25 (cli) (built: Dec  6 2018 22:54:10) ( NTS )
    Copyright (c) 1997-2018 The PHP Group
    Zend Engine v3.1.0, Copyright (c) 1998-2018 Zend Technologies
        with Zend OPcache v7.1.25, Copyright (c) 1999-2018, by Zend Technologies
    [root@ldap1 ~]#

php升级完成。

### 5.2.2    安装LAM ###

下载安装LAM

[root@ldap1 ~]# wget https://nchc.dl.sourceforge.net/project/lam/LAM/6.5/ldap-account-manager-6.5.tar.bz2
    [root@ldap1 ~]# tar -xjf ldap-account-manager-6.5.tar.bz2
    [root@ldap1 ~]# mv ldap-account-manager-6.5 /var/www/html/lam
    [root@ldap1 ~]# chmod 777 -R /var/www/html/lam/
    [root@ldap1 ~]# cd /var/www/html/lam/config/
    [root@ldap1 config]# cp config.cfg.sample config.cfg
    [root@ldap1 config]# chmod 777 config.cfg

### 浏览器访问http://192.168.1.3/lam/templates/login.php       5.2.3    配置LAM ###

官方文档：  
https://www.ldap-account-manager.org/static/doc/manual/ch03s02.html\#idm753

1)    Edit general settings  
点击LAM configuration – Edit general settings

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dhd2E4ODk5_size_16_color_FFFFFF_t_70][]  
   
配置ldap-account-manager登录密码。这里要求写的登录密码在LAM安装目录下的README文件里面

[root@ldap1 ~]# vi /var/www/html/lam/README
      Default password:
        The default password to edit the configuration options is "lam".

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dhd2E4ODk5_size_16_color_FFFFFF_t_70 1][]  
Allowed hosts填入\*  
 ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dhd2E4ODk5_size_16_color_FFFFFF_t_70 2][]  
网页最底部可以修改默认密码，这里我们修改为：ldappassword

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dhd2E4ODk5_size_16_color_FFFFFF_t_70 3][]  
   
修改完成之后点击Ok保存。

2)    Edit server profiles  
点击LAM configuration – Edit server profiles – Manage server profiles  
在Profile management标签下面填写如下信息  
•    Profile name：domain-profile  
•    Profile password：ldappassword  
•    Reenter password：ldappassword  
•    Template：unix

点击Add，输入Master password（ldappassword），确定

3)    管理Server Profiles

**Server settings 标签**

Server settings

*  Server address: ldap://localhost:389
 *  Tree suffix: dc=domain,dc=com

Language settings

*  Default language: 简体中文（中国）
 *  Time zone: Asia/Shanghai

Security settings

*  Login method： LDAP search
 *  LDAP suffix：dc=domain,dc=com
 *  LDAP filter：cn=%USER%

**Account types 标签**

Users

*  LDAP suffix： ou=People,dc=domain,dc=com
 *  List attributes：\#uid;\#givenName;\#sn;\#uidNumber;\#gidNumber

Groups

*  LDAP suffix： ou=Group,dc=domain,dc=com
 *  List attributes：\#cn;\#gidNumber;\#memberUID;\#description

修改完成之后点击保存，跳转到LAM登录页面，用admin/ldappassword登录  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dhd2E4ODk5_size_16_color_FFFFFF_t_70 4][]

至此，LAM安装成功。

## 5.3    安装PHPldapadmin（备选） ##

安装PHPldapadmin

[root@openldap ~]# yum -y install phpldapadmin

设置ldapadmin访问权限

[root@ldap1 ~]# vi /etc/httpd/conf.d/phpldapadmin.conf
    <Directory /usr/share/phpldapadmin/htdocs>
        Order Deny,Allow
    </Directory>

设置ldap登录方式

[root@ldap1 ~]# vi /etc/phpldapadmin/config.php
    $servers->setValue('login','attr','dn');        # 397行取消注释
    // $servers->setValue('login','attr','uid');      #398行添加注释

重启httpd服务

[root@ldap1 ~]# systemctl restart httpd

浏览器访问http://192.168.1.2/phpldapadmin/，并登录（登录DN：cn=ldapadm,dc=domain,dc=com，密码：ldappassword）

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dhd2E4ODk5_size_16_color_FFFFFF_t_70 5][]

至此，PHPldapadmin安装完成。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dhd2E4ODk5_size_16_color_FFFFFF_t_70]: /images/20220329/85c94f258a7144c0b284d5474a01c4a9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dhd2E4ODk5_size_16_color_FFFFFF_t_70 1]: /images/20220329/121339b04fad406187a01b68fbf890f6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dhd2E4ODk5_size_16_color_FFFFFF_t_70 2]: /images/20220329/2b021113bee344ab9f013393c553f307.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dhd2E4ODk5_size_16_color_FFFFFF_t_70 3]: /images/20220329/ee9ce27d6c604f33ad49b0678ed735f7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dhd2E4ODk5_size_16_color_FFFFFF_t_70 4]: /images/20220329/c605f197a947458292192f307cd12c2b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dhd2E4ODk5_size_16_color_FFFFFF_t_70 5]: /images/20220329/1368aa78f71b415dbf7b80b6ab797990.png