nginx开发终级指南

Nginx 是一个高性能的 HTTP 和 反向代理 服务器，也是一个 IMAP/POP3/SMTP 代理服务器。

参考网址

nginx中文文档:链接

下载：

官方下载stable版本：http://nginx.org/
下载地址: http://nginx.org/download/nginx-16.0.tar.gz

安装

1、安装准备
nginx依赖于pcre库,要先安装pcre
yum install pcre pcre-devel
安装c++编译环境
yum install gcc-c++
yum install -y zlib-devel

  • ubuntu安装依赖
apt-get install gcc
apt-get install libpcre3 libpcre3-dev
apt-get install zlib1g zlib1g-dev
# Ubuntu14.04的仓库中没有发现openssl-dev，由下面openssl和libssl-dev替代
#apt-get install openssl openssl-dev
sudo apt-get install openssl 
sudo apt-get install libssl-dev

2、下载
cd /usr/local/src/
wget http://nginx.org/download/nginx-1.16.0.tar.gz
tar -zxvf nginx-1.16.0.tar.gz
3、指定编译目录
cd nginx-1.16.0
./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
make && make install

  • 若发现依赖缺少，可更新依赖，这里首先安装系统常用的支持库。那么在安装的时候就会减少很多的错误的出现。
yum install -y gcc gdb strace gcc-c++ autoconf libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel glibc glibc-devel glib2 glib2-devel bzip2 bzip2-devel ncurses ncurses-devel curl curl-devel e2fsprogs patch e2fsprogs-devel krb5-devel libidn libidn-devel openldap-devel nss_ldap openldap-clients openldap-servers libevent-devel libevent uuid-devel uuid mysql-devel# yum install -y gcc gdb strace gcc-c++ autoconf libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel glibc glibc-devel glib2 glib2-devel bzip2 bzip2-devel ncurses ncurses-devel curl curl-devel e2fsprogs patch e2fsprogs-devel krb5-devel libidn libidn-devel openldap-devel nss_ldap openldap-clients openldap-servers libevent-devel libevent uuid-devel uuid mysql-devel
以及必要ssl功能模块
yum -y install automake autoconf libtool make gcc gcc-c++  pcre-devel openssl openssl-devel  zlib-devel  perl-Digest-SHA1.x86_64
  • 若报时间戳错误，修改时间即可
    date -s '2019-05-30 13:59:00'
    clock -w

启动

  • 目录结构分析
    cd /usr/local/nginx, 看到如下4个目录
    ... conf 配置文件
    ... html 网页文件
    ... logs 日志文件
    ... sbin 主要二进制程序
  • 命令
    启动命令：./sbin/nginx
    其他命令：./sbin/nginx -s stop(quit、reload)
    查看nginx安装路径：whereis nginx
    查看nginx安装进程：ps -ef|grep nginx

  • 检查配置是否正常， 查看nginx现在的模块
    ./sbin/nginx -t
    ./sbin/nginx -V


    检查配置.png

Nginx的信号控制

  • 语法


  • 具体语法:

kill -信号选项 nginx的主进程号
kill -信号控制 `cat /xxx/logs/nginx.pid`
优雅关闭：
kill -QUIT `cat /usr/local/nginx/logs/nginx.pid`
重读nginx.conf配置：
kill -HUP `cat /usr/local/nginx/logs/nginx.pid`
重读日志：
kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`

nginx配置

配置简介
http { 
// 这是虚拟主机段
     Server1 { 
            Location {  //定位,把特殊的路径或文件再次定位 ,如image目录单独处理
            }             /// 如.php单独处理
     }
     Server2 {
     }
}
全局区
  • 有1个工作的子进程,可以自行修改,但太大无益,因为要争夺CPU,一般设置为 CPU数*核数
    worker_processes 1;
  • 全局默认配置日志和pid存储地方，日志也可根据server
    error_log logs/error.log;
    error_log logs/error.log notice;
    error_log logs/error.log info;
    pid logs/nginx.pid;
  • 配置nginx连接的特性，这是指 一个子进程最大允许连1024个连接
    Event {
    worker_connections 1024;
    }
http区
  • 默认日志格式 main格式 
 log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                   '$status $body_bytes_sent "$http_referer" '
                   '"$http_user_agent" "$http_x_forwarded_for"';

  • 默认日志 日志路径名称 日志格式
    access_log logs/access.log main;

  • keepalive_timeout时间 默认65s，可以根据情况设置大些;
    keepalive_timeout 65;

  • gzip压缩 默认开启
    gzip on;
    gzip_buffers 32 4k;
    gzip_comp_level 6;
    gzip_min_length 4000;
    gzip_types text/css text/xml application/x-javascript;

  • 设定请求缓冲
    client_header_buffer_size 204800k;
    large_client_header_buffers 4 10240k;
    client_max_body_size 204800k;

  • 连接时长
    fastcgi_connect_timeout 600s;
    fastcgi_read_timeout 600s;
    fastcgi_send_timeout 600s;

  • 文件缓存
    fastcgi_buffer_size 256k;
    fastcgi_busy_buffers_size 256k;
    fastcgi_buffers 8 128k;
    fastcgi_temp_file_write_size 256k;

  • upstream配置 可用include引用
    include /conf/upstream.conf

  • 在/usr/local/nginx/conf/下新建conf/upstream.conf文件

upstream backend {
        #权重 重试次数  失败timeout时间
         server 192.168.1.11:8080 weight=1 max_fails=2 fail_timeout=4s;
     #server 192.168.3.102:8080;
 }
server区
  • 监听端口
    listen 80;
  • 域名，默认为本机 localhost
    server_name localhost;

-声明log log位置 log格式;
access_log logs/host.access.log main;

location区

location语法 匹配优先级，精准>正则>普通

location [=|~|~*|^~] /uri/ { … }
= 开头表示精确匹配
^~ 开头表示uri以某个常规字符串开头，理解为匹配 url路径即可。
~ 开头表示区分大小写的正则匹配
~* 开头表示不区分大小写的正则匹配
!~和!~*分别为区分大小写不匹配及不区分大小写不匹配 的正则
  • 请求timeout 连接时长 发送时长 读取时长
    proxy_connect_timeout 600s;
    proxy_send_timeout 600s;
    proxy_read_timeout 600s;
图片或文件静态代理

目录 /home/centos/app/staff
location /staff {
root /home/centos/app（例子）;
index index.html index.htm;
}

nginx配置 cpu4核 简易配置 
#user  nobody;
worker_processes  4;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;

    upstream backend {
        #权重 重试次数  失败timeout时间
         server 192.168.1.11:8080 weight=1 max_fails=2 fail_timeout=4s;
         #server 192.168.3.102:8080;
       }

    server {
        listen       80;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            root   html;
            index  index.html index.htm;
        }
    
    location  /jenkins/ {
            proxy_pass http://backend; #反向代理，代理哪个应用服务器----②
            proxy_set_header Host $host;#此下三行设置把客户端的真实ip传给后端，可省
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            root   html;#请求到达nginx服务器后，分发不出去，会去nginx安装目录root下找页面
            index  index.html index.htm;#默认找index.html,可自定义页面
        }
        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1;
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        #location ~ \.php$ {
        #    root           html;
        #    fastcgi_pass   127.0.0.1:9000;
        #    fastcgi_index  index.php;
        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
        #    include        fastcgi_params;
        #}

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        #    deny  all;
        #}
    }


    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}


    # HTTPS server
    #
    #server {
    #    listen       443 ssl;
    #    server_name  localhost;

    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;

    #    ssl_session_cache    shared:SSL:1m;
    #    ssl_session_timeout  5m;

    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers  on;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}
}

nginx日志切割

  • 分析
    shell+定时任务+nginx信号管理,完成日志按日期存储
  • 实现
    凌晨00:00:01,把昨天的日志重命名,放在相应的目录下
    再USR1信息号控制nginx重新生成新的日志文件

阿里云健康检查插件：

  1. 方式一
    https://pan.baidu.com/s/1gfxppcCto9R_IOGVe2q0UQ 提取码：u888
  2. 方式二
wget https://codeload.github.com/yaoweibin/nginx_upstream_check_module/zip/master
unzip master
ll -d nginx_upstream_check_module-master
  • 安装
  1. 安装包放到 /usr/local/src/目录下
    cd /usr/local/src/
    unzip nginx_upstream_check_module-master.zip
  2. 进入 nginx 目录， 并用 patch 命令 对源文件打补丁
    cd nginx-1.6.0
    yum -y install patch
    patch -p1 < ../nginx_upstream_check_module-master/check_1.5.12+.patch
    如出现错误可查看 /usr/local/src/nginx-1.16.0/src/http ，可能是nginx版本与patch不对应
  3. 有yum安装情况下：
    /usr/local/src/nginx-1.6.0
    ./configure --prefix=/usr/local/nginx --conf-path=/usr/local/nginx/conf/nginx.conf --with-http_realip_module --with-http_addition_module --with-http_gzip_static_module --with-http_random_index_module --with-http_stub_status_module --with-http_sub_module --with-http_dav_module --with-http_ssl_module --add-module=../nginx_upstream_check_module-master/
    依赖缺失情况一：
./configure: error: the HTTP rewrite module requires the PCRE library.
You can either disable the module by using --without-http_rewrite_module
option, or install the PCRE library into the system, or build the PCRE library
statically from the source with nginx by using --with-pcre=<path> option.
  1. 依赖安装
    yum -y install pcre-devel
    yum -y install openssl openssl-devel
    再次configure，configure成功，如下
Configuration summary
  + using system PCRE library
  + using system OpenSSL library
  + using system zlib library

  nginx path prefix: "/usr/local/nginx"
  nginx binary file: "/usr/local/nginx/sbin/nginx"
  nginx modules path: "/usr/local/nginx/modules"
  nginx configuration prefix: "/usr/local/nginx/conf"
  nginx configuration file: "/usr/local/nginx/conf/nginx.conf"
  nginx pid file: "/usr/local/nginx/logs/nginx.pid"
  nginx error log file: "/usr/local/nginx/logs/error.log"
  nginx http access log file: "/usr/local/nginx/logs/access.log"
  nginx http client request body temporary files: "client_body_temp"
  nginx http proxy temporary files: "proxy_temp"
  nginx http fastcgi temporary files: "fastcgi_temp"
  nginx http uwsgi temporary files: "uwsgi_temp"
  nginx http scgi temporary files: "scgi_temp"
  1. 编译安装
    make && make install
    cd /usr/local/nginx/
  • 添加配置
  1. 在upstream 中配置
    interval=3000：间隔3秒检查一次，rise=2：检查2次ok后端节点up，fall=3：三次。
    检查失败后端节点down，timeout=3000：超时时间3秒，type=http：发http检查请求类型。
    port=8080检查端口，可省略，默认和server 中的端口一致。
    以/jenkins为例 
check interval=3000 rise=2 fall=5 timeout=1000 port=8080;
check_http_send "GET /jenkins HTTP/1.0\r\n\r\n";
check_http_expect_alive http_2xx http_3xx;
  • 在server中加
    location匹配，健康检查
        location /status { 
            check_status;
            access_log off;
            #allow SOME.IP.ADD.RESS;
            #deny all;
        }

访问：http://192.168.1.11/status

阿里巴巴健康检查.png

nginx HTTPS配置

腾讯云域名注册

腾讯云域名注册
腾讯SSL证书手册
腾讯SSL证书申请
腾讯云处理订单
腾讯域名修改
域名监测平台

SSL数字证书

SSL数字证书Nginx配置部署指导
阿里SSL证书下载

Nginx 证书部署

证书安装

  1. 将已获取到的1_www.domain.com_bundle.crt 证书文件和 2_www.domain.com.key 私钥文件拷贝到 Nginx 服务器的 /usr/local/nginx/conf 目录下。
    命令1、./configure --with-http_ssl_module //重新添加这个ssl模块

  2. 更新 Nginx 根目录下的 ssl//nginx.conf 文件。修改内容如下：

    server {
     listen 443 ssl; 
     server_name hand-xies.com; #填写绑定证书的域名
     #ssl on;
     ssl_certificate ssl/1_www.hand-xies.com_bundle.crt;
     ssl_certificate_key ssl/2_www.hand-xies.com.key;
     ssl_session_timeout 5m;
     ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置
     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置
     ssl_prefer_server_ciphers on;
        location   /staff {
        proxy_pass http://backend; #反向代理，代理哪个应用服务器----②
        proxy_set_header Host $host;#此下三行设置把客户端的真实ip传给后端，可省
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        root   html;#请求到达nginx服务器后，分发不出去，会去nginx安装目录root下找页面
        index  index.html index.htm;#默认找index.html,可自定义页面
    }
 }

    配置文件的主要参数说明如下：

    • listen 443：SSL 访问端口号为 443
    • ssl on：启用 SSL 功能
    • ssl_certificate：证书文件
    • ssl_certificate_key：私钥文件
    • ssl_protocols：使用的协议
    • ssl_ciphers：配置加密套件，写法遵循 openssl 标准
  • 重启 Nginx。
    即可使用 https://hand-xies.com/staff/ 进行访问。
    访问https.png

使用全站加密，HTTP 自动跳转 HTTPS（可选）

对于用户不知道网站可以通过 HTTPS 方式访问的情况，我们可以通过配置服务器，让其自动将 HTTP 的请求重定向到 HTTPS。
您可以在页面中添加 JS 脚本，也可以在后端程序中添加重定向，还可以通过 Web 服务器实现跳转。
若您在编译时没有去掉 pcre，Nginx 支持 rewrite 功能。您可在 HTTP 的 server 中增加 rewrite ^(.*) https://$host$1 permanent;，即可将80端口的请求重定向为 HTTPS。

server {
    listen 80;
    server_name hand-xies;// 你的域名
    rewrite ^(.*)$ https://$host$1 permanent;// 把http的域名请求转成https
}
  • 配置https
    参考
    nginx的配置文件是nginx.conf，里面的配置内容有以下，为了容易明白，我都加上了注释。
#user  nobody;
worker_processes  4;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;
#pid        logs/nginx.pid;

events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;
    ##包含upstream配置项
    include conf.d/upstream.conf;
    
    server {
         listen 443 ssl; 
         server_name hand-xies.com; #填写绑定证书的域名
         #ssl on;
         #定义服务器的默认网站根目录位置
         #root /usr/local/nginx/html; 
         ssl_certificate ssl/1_www.hand-xies.com_bundle.crt;
         ssl_certificate_key ssl/2_www.hand-xies.com.key;
         ssl_session_timeout 5m;
         ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置
         ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置
         ssl_prefer_server_ciphers on;
         ##包含配置location
        include conf.d/location80.conf;
     }
    server {
        listen       80;
        server_name  hand-xies.com;
         rewrite   ^  https://$server_name$request_uri? permanent;
        ### 使用return的效率会更高 
        # return 301 https://$server_name$request_uri;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;
        ##包含配置location
        include conf.d/location80.conf;
        
        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

    }

}

  • 为了更好管理，我把location.conf和upstream.conf分离出来


    location和upstream.png
  • upstream.conf配置文件
upstream backend {
    # 权重 重试次数  失败timeout时间
    server 129.28.104.226:8080 weight=1 max_fails=2 fail_timeout=4s;
    # server 192.168.3.102:8080;
    # interval=3000：间隔3秒检查一次，rise=2：检查2次ok后端节点up，fall=3：三次检查失败后端节点down，timeout=3000：超时时间3秒，type=
    # http：发http检查请求类型，port=8080检查端口，可省略，默认和server 中的端口一致。
    # HEAD后为项目端口后地址
    # check interval=3000 rise=2 fall=5 timeout=1000 port=8080;
    # check_http_send "GET /staff HTTP/1.0\r\n\r\n";
    # check_http_expect_alive http_2xx http_3xx;
}
  • location.conf配置文件
location /staff {
    proxy_pass http://backend; # 反向代理，代理哪个应用服务器----②
    proxy_set_header Host $host; # 此下三行设置把客户端的真实ip传给后端，可省
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    root html; # 请求到达nginx服务器后，分发不出去，会去nginx安装目录root下找页面
    index index.html index.htm; # 默认找index.html,可自定义页面
}
location / {
    proxy_pass http://backend; # 反向代理，代理哪个应用服务器----②
    proxy_set_header Host $host; # 此下三行设置把客户端的真实ip传给后端，可省
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    root html; # 请求到达nginx服务器后，分发不出去，会去nginx安装目录root下找页面
    index index.html index.htm; # 默认找index.html,可自定义页面
}
# 静态文件，nginx自己处理
location ~ ^/(images|javascript|js|css|flash|media|static)/ {
    # 过期30天，静态文件不怎么更新，过期可以设大一点，
    # 如果频繁更新，则可以设置得小一点。
    expires 30d;
}

# 禁止访问 .htxxx 文件
# location ~ /.ht {
# deny all;
# }
# 健康检查
# location /status {
# check_status;
# access_log off;
# }

  • 配置文件写好后用nginx测试一下
    nginx -t

  • nginx日常操作命令
    nginx -t 测试配置文件
    nginx -s reload 修改配置后重载生效
    nginx -s reopen 重新打开日志文件
    nginx -s stop 快速停止
    nginx -s quit

Nginx浏览目录配置及美化

最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 194,457评论 5赞 459
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 81,837评论 2赞 371
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 141,696评论 0赞 319
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 52,183评论 1赞 263
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 61,057评论 4赞 355
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 46,105评论 1赞 272
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 36,520评论 3赞 381
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 35,211评论 0赞 253
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 39,482评论 1赞 290
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 34,574评论 2赞 309
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 36,353评论 1赞 326
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 32,213评论 3赞 312
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 37,576评论 3赞 298
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 28,897评论 0赞 17
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 30,174评论 1赞 250
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 41,489评论 2赞 341
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 40,683评论 2赞 335