From f4b8a98bd596b846baf7eeb470b4a3efb9b0f77b Mon Sep 17 00:00:00 2001 From: okxlin Date: Fri, 4 Aug 2023 22:15:42 +0800 Subject: [PATCH] =?UTF-8?q?feat:=E6=B7=BB=E5=8A=A0nginxwebui=E5=88=B0?= =?UTF-8?q?=E5=88=97=E8=A1=A8?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- apps/nginxwebui/3.6.9/.env.sample | 4 + apps/nginxwebui/3.6.9/data.yml | 24 ++ apps/nginxwebui/3.6.9/docker-compose.yml | 14 + apps/nginxwebui/README.md | 308 ++++++++++++++++++++++ apps/nginxwebui/data.yml | 20 ++ apps/nginxwebui/latest/.env.sample | 4 + apps/nginxwebui/latest/data.yml | 24 ++ apps/nginxwebui/latest/docker-compose.yml | 14 + apps/nginxwebui/logo.png | Bin 0 -> 6501 bytes 9 files changed, 412 insertions(+) create mode 100644 apps/nginxwebui/3.6.9/.env.sample create mode 100644 apps/nginxwebui/3.6.9/data.yml create mode 100644 apps/nginxwebui/3.6.9/docker-compose.yml create mode 100644 apps/nginxwebui/README.md create mode 100644 apps/nginxwebui/data.yml create mode 100644 apps/nginxwebui/latest/.env.sample create mode 100644 apps/nginxwebui/latest/data.yml create mode 100644 apps/nginxwebui/latest/docker-compose.yml create mode 100644 apps/nginxwebui/logo.png diff --git a/apps/nginxwebui/3.6.9/.env.sample b/apps/nginxwebui/3.6.9/.env.sample new file mode 100644 index 00000000..75ebbd9c --- /dev/null +++ b/apps/nginxwebui/3.6.9/.env.sample @@ -0,0 +1,4 @@ +CONTAINER_NAME="nginxwebui" +PANEL_APP_PORT_CONSOLE="40093" +PANEL_APP_PORT_HTTP="80" +PANEL_APP_PORT_HTTPS="443" diff --git a/apps/nginxwebui/3.6.9/data.yml b/apps/nginxwebui/3.6.9/data.yml new file mode 100644 index 00000000..a1df3155 --- /dev/null +++ b/apps/nginxwebui/3.6.9/data.yml @@ -0,0 +1,24 @@ +additionalProperties: + formFields: + - default: 40093 + edit: true + envKey: PANEL_APP_PORT_CONSOLE + labelEn: Console Port + labelZh: 控制台端口 + required: true + rule: paramPort + type: number + - default: 80 + disabled: true + envKey: PANEL_APP_PORT_HTTP + labelEn: HTTP Port + labelZh: HTTP 端口 + required: true + type: number + - default: 443 + disabled: true + envKey: PANEL_APP_PORT_HTTPS + labelEn: HTTPS Port + labelZh: HTTPS 端口 + required: true + type: number diff --git a/apps/nginxwebui/3.6.9/docker-compose.yml b/apps/nginxwebui/3.6.9/docker-compose.yml new file mode 100644 index 00000000..bd763f18 --- /dev/null +++ b/apps/nginxwebui/3.6.9/docker-compose.yml @@ -0,0 +1,14 @@ +version: '3' +services: + nginxwebui: + container_name: ${CONTAINER_NAME} + restart: always + network_mode: host + volumes: + - ./data:/home/nginxWebUI + environment: + - "BOOT_OPTIONS=--server.port=${PANEL_APP_PORT_CONSOLE}" + privileged: true + image: cym1102/nginxwebui:3.6.9 + labels: + createdBy: "Apps" diff --git a/apps/nginxwebui/README.md b/apps/nginxwebui/README.md new file mode 100644 index 00000000..b8d1a8c9 --- /dev/null +++ b/apps/nginxwebui/README.md @@ -0,0 +1,308 @@ +# nginxWebUI + +### [README.md English version](https://github.com/cym1102/nginxWebUI/blob/master/README_EN.md) + +#### 介绍 +nginx网页配置工具 + +QQ技术交流群1: 1106758598 + +QQ技术交流群2: 560797506 + +邮箱: cym1102@qq.com + +官网地址: http://www.nginxwebui.cn + +github: https://github.com/cym1102/nginxWebUI + + +#### 功能说明 + +nginxWebUI是一款图形化管理nginx配置得工具, 可以使用网页来快速配置nginx的各项功能, 包括http协议转发, tcp协议转发, 反向代理, 负载均衡, 静态html服务器, ssl证书自动申请、续签、配置等, 配置好后可一建生成nginx.conf文件, 同时可控制nginx使用此文件进行启动与重载, 完成对nginx的图形化控制闭环. + +nginxWebUI也可管理多个nginx服务器集群, 随时一键切换到对应服务器上进行nginx配置, 也可以一键将某台服务器配置同步到其他服务器, 方便集群管理. + +nginx本身功能复杂, nginxWebUI并不能涵盖nginx所有功能, 但能覆盖nginx日常90%的功能使用配置, 平台没有涵盖到的nginx配置项, 可以使用自定义参数模板, 在conf文件中生成配置独特的参数。 + +部署此项目后, 配置nginx再也不用上网各种搜索配置代码, 再也不用手动申请和配置ssl证书, 只需要在本项目中进行增删改查就可方便的配置和启动nginx。 + +``` +视频教程: https://www.bilibili.com/video/BV18A4y1D7GZ +演示地址: http://test.nginxwebui.cn:7070 +用户名: admin +密码: admin +``` + + +#### 技术说明 + +本项目是基于solon的web系统, 数据库使用h2, 因此服务器上不需要安装任何数据库 + +本系统通过Let's encrypt申请证书, 使用acme.sh脚本进行自动化申请和续签, 开启续签的证书将在每天凌晨2点进行续签, 只有超过60天的证书才会进行续签. 只支持在linux下签发证书. + +添加tcp/ip转发配置支持时, 一些低版本的nginx可能需要重新编译,通过添加–with-stream参数指定安装stream模块才能使用, 但在ubuntu 18.04下, 官方软件库中的nginx已经带有stream模块, 不需要重新编译. 本系统如果配置了tcp转发项的话, 会自动引入ngx_stream_module.so的配置项, 如果没有开启则不引入, 最大限度优化ngnix配置文件. + +#### jar安装说明 +以Ubuntu操作系统为例, + + **注意:本项目需要在root用户下运行系统命令,极容易被黑客利用,请一定修改密码为复杂密码** + +1.安装java运行环境和nginx + +Ubuntu: + +``` +apt update +apt install openjdk-11-jdk +apt install nginx +``` + +Centos: + +``` +yum install java-11-openjdk +yum install nginx +``` + +Windows: + +``` +下载JDK安装包 https://www.oracle.com/java/technologies/downloads/ +下载nginx http://nginx.org/en/download.html +配置JAVA运行环境 +JAVA_HOME : JDK安装目录 +Path : JDK安装目录\bin +重启电脑 +``` + + +2.下载最新版发行包jar + +``` +Linux: mkdir /home/nginxWebUI/ + wget -O /home/nginxWebUI/nginxWebUI.jar http://file.nginxwebui.cn/nginxWebUI-3.6.5.jar + +Windows: 直接使用浏览器下载 http://file.nginxwebui.cn/nginxWebUI-3.6.5.jar 到 D:/home/nginxWebUI/nginxWebUI.jar +``` + +有新版本只需要修改路径中的版本即可 + +3.启动程序 + +``` +Linux: nohup java -jar -Dfile.encoding=UTF-8 /home/nginxWebUI/nginxWebUI.jar --server.port=8080 --project.home=/home/nginxWebUI/ > /dev/null & + +Windows: java -jar -Dfile.encoding=UTF-8 D:/home/nginxWebUI/nginxWebUI.jar --server.port=8080 --project.home=D:/home/nginxWebUI/ +``` + +参数说明(都是非必填) + +--server.port 占用端口, 默认以8080端口启动 + +--project.home 项目配置文件目录,存放数据库文件,证书文件,日志等, 默认为/home/nginxWebUI/ + +--spring.database.type=mysql 使用其他数据库,不填为使用本地h2数据库,可选mysql + +--spring.datasource.url=jdbc:mysql://ip:port/nginxwebui 数据库url + +--spring.datasource.username=root 数据库用户 + +--spring.datasource.password=pass 数据库密码 + +注意Linux命令最后加一个&号, 表示项目后台运行 + +#### docker安装说明 + +本项目制作了docker镜像, 支持 x86_64/arm64/arm v7 平台,同时包含nginx和nginxWebUI在内, 一体化管理与运行nginx. + +1.安装docker容器环境 + +Ubuntu: + +``` +apt install docker.io +``` + +Centos: + +``` +yum install docker +``` + +2.拉取镜像: + +``` +docker pull cym1102/nginxwebui:latest + +或 + +docker pull registry.cn-hangzhou.aliyuncs.com/cym19871102/nginxwebui:latest +``` + +3.启动容器: + +``` +docker run -itd \ + -v /home/nginxWebUI:/home/nginxWebUI \ + -e BOOT_OPTIONS="--server.port=8080" \ + --privileged=true \ + --net=host \ + cym1102/nginxwebui:latest +``` + +注意: + +1. 启动容器时请使用--net=host参数, 直接映射本机端口, 因为内部nginx可能使用任意一个端口, 所以必须映射本机所有端口. + +2. 容器需要映射路径/home/nginxWebUI:/home/nginxWebUI, 此路径下存放项目所有数据文件, 包括数据库, nginx配置文件, 日志, 证书等, 升级镜像时, 此目录可保证项目数据不丢失. 请注意备份. + +3. -e BOOT_OPTIONS 参数可填充java启动参数, 可以靠此项参数修改端口号 + +--server.port 占用端口, 不填默认以8080端口启动 + +4. 日志默认存放在/home/nginxWebUI/log/nginxWebUI.log + +另: 使用docker-compose时配置文件如下 + +``` +version: "3.2" +services: + nginxWebUi-server: + image: cym1102/nginxwebui:latest + volumes: + - type: bind + source: "/home/nginxWebUI" + target: "/home/nginxWebUI" + environment: + BOOT_OPTIONS: "--server.port=8080" + privileged: true + network_mode: "host" + +``` + + +#### 编译说明 + +使用maven编译打包 + +``` +mvn clean package +``` + +使用docker构建镜像 + +``` +docker build -t nginxwebui:latest . +``` + +#### 添加开机启动 + + +1. 编辑service配置 + +``` +vim /etc/systemd/system/nginxwebui.service +``` + +``` +[Unit] +Description=NginxWebUI +After=syslog.target +After=network.target + +[Service] +Type=simple +User=root +Group=root +WorkingDirectory=/home/nginxWebUI +ExecStart=/usr/bin/java -jar -Dfile.encoding=UTF-8 /home/nginxWebUI/nginxWebUI.jar +Restart=always + +[Install] +WantedBy=multi-user.target +``` + +之后执行 + +``` +systemctl daemon-reload +systemctl enable nginxwebui.service +systemctl start nginxwebui.service +``` + +#### 使用说明 + +打开 http://xxx.xxx.xxx.xxx:8080 进入主页 + +![输入图片说明](http://www.nginxwebui.cn/img/login.jpeg "login.jpg") + +登录页面, 第一次打开会要求初始化管理员账号 + +![输入图片说明](http://www.nginxwebui.cn/img/admin.jpeg "admin.jpg") + +进入系统后, 可在管理员管理里面添加修改管理员账号 + +![输入图片说明](http://www.nginxwebui.cn/img/http.jpeg "http.jpg") + +在http参数配置中可以配置nginx的http项目,进行http转发, 默认会给出几个常用配置, 其他需要的配置可自由增删改查. 可以勾选开启日志跟踪, 生成日志文件。 + +![输入图片说明](http://www.nginxwebui.cn/img/tcp.jpeg "tcp.jpg") + +在TCP参数配置中可以配置nginx的stream项目参数, 大多数情况下可不配. + +![输入图片说明](http://www.nginxwebui.cn/img/server.jpeg "server.jpg") + +在反向代理中可配置nginx的反向代理即server项功能, 可开启ssl功能, 可以直接从网页上上传pem文件和key文件, 或者使用系统内申请的证书, 可以直接开启http转跳https功能,也可开启http2协议 + +![输入图片说明](http://www.nginxwebui.cn/img/upstream.jpeg "upstream.jpg") + +在负载均衡中可配置nginx的负载均衡即upstream项功能, 在反向代理管理中可选择代理目标为配置好的负载均衡 + +![输入图片说明](http://www.nginxwebui.cn/img/html.jpeg "html.jpg") + +在html静态文件上传中可直接上传html压缩包到指定路径,上传后可直接在反向代理中使用,省去在Linux中上传html文件的步骤 + +![输入图片说明](http://www.nginxwebui.cn/img/cert.jpeg "cert.jpg") + +在证书管理中可添加证书, 并进行签发和续签, 开启定时续签后, 系统会自动续签即将过期的证书, 注意:证书的签发是用的acme.sh的dns模式, 需要配合阿里云的aliKey和aliSecret来使用. 请先申请好aliKey和aliSecret + +![输入图片说明](http://www.nginxwebui.cn/img/bak.jpeg "bak.jpg") + +备份文件管理, 这里可以看到nginx.cnf的备份历史版本, nginx出现错误时可以选择回滚到某一个历史版本 + +![输入图片说明](http://www.nginxwebui.cn/img/conf.jpeg "conf.jpg") + +最终生成conf文件,可在此进行进一步手动修改,确认修改无误后,可覆盖本机conf文件,并进行效验和重启, 可以选择生成单一nginx.conf文件还是按域名将各个配置文件分开放在conf.d下 + +![输入图片说明](http://www.nginxwebui.cn/img/remote.jpeg "remote.jpg") + +远程服务器管理, 如果有多台nginx服务器, 可以都部署上nginxWebUI, 然后登录其中一台, 在远程管理中添加其他服务器的ip和用户名密码, 就可以在一台机器上管理所有的nginx服务器了. + +提供一键同步功能, 可以将某一台服务器的数据配置和证书文件同步到其他服务器中 + +#### 接口开发 + +本系统提供http接口调用, 打开 http://xxx.xxx.xxx.xxx:8080/doc.html 即可查看smart-doc接口页面. + +接口调用需要在http请求header中添加token, 其中token的获取需要先在管理员管理中, 打开用户的接口调用权限, 然后通过用户名密码调用获取token接口, 才能得到token + +![输入图片说明](http://www.nginxwebui.cn/img/smart-doc.png "smart-doc.png") + +#### 找回密码 + +如果忘记了登录密码或没有保存两步验证二维码,可按如下教程重置密码和关闭两步验证. + +1.停止nginxWebUI进程或停止docker容器运行 + +2.使用找回密码参数运行nginxWebUI.jar, docker用户需单独下载nginxWebUI.jar运行此命令 + +``` +java -jar nginxWebUI.jar --project.home=/home/nginxWebUI/ --project.findPass=true +``` + +--project.home 为项目文件所在目录, 使用docker容器时为映射目录 + +--project.findPass 为是否打印用户名密码 + +运行成功后即可重置并打印出全部用户名密码并关闭两步验证 + diff --git a/apps/nginxwebui/data.yml b/apps/nginxwebui/data.yml new file mode 100644 index 00000000..19bfe1eb --- /dev/null +++ b/apps/nginxwebui/data.yml @@ -0,0 +1,20 @@ +name: nginxWebUI +tags: + - 工具 +title: Nginx网页管理工具 +type: 工具 +description: Nginx网页管理工具 +additionalProperties: + key: nginxwebui + name: nginxWebUI + tags: + - Tool + shortDescZh: Nginx网页管理工具 + shortDescEn: Nginx Web page configuration tool + type: tool + crossVersionUpdate: true + limit: 0 + recommend: 0 + website: https://www.nginxwebui.cn + github: https://github.com/cym1102/nginxWebUI + document: https://www.nginxwebui.cn/product.html diff --git a/apps/nginxwebui/latest/.env.sample b/apps/nginxwebui/latest/.env.sample new file mode 100644 index 00000000..75ebbd9c --- /dev/null +++ b/apps/nginxwebui/latest/.env.sample @@ -0,0 +1,4 @@ +CONTAINER_NAME="nginxwebui" +PANEL_APP_PORT_CONSOLE="40093" +PANEL_APP_PORT_HTTP="80" +PANEL_APP_PORT_HTTPS="443" diff --git a/apps/nginxwebui/latest/data.yml b/apps/nginxwebui/latest/data.yml new file mode 100644 index 00000000..a1df3155 --- /dev/null +++ b/apps/nginxwebui/latest/data.yml @@ -0,0 +1,24 @@ +additionalProperties: + formFields: + - default: 40093 + edit: true + envKey: PANEL_APP_PORT_CONSOLE + labelEn: Console Port + labelZh: 控制台端口 + required: true + rule: paramPort + type: number + - default: 80 + disabled: true + envKey: PANEL_APP_PORT_HTTP + labelEn: HTTP Port + labelZh: HTTP 端口 + required: true + type: number + - default: 443 + disabled: true + envKey: PANEL_APP_PORT_HTTPS + labelEn: HTTPS Port + labelZh: HTTPS 端口 + required: true + type: number diff --git a/apps/nginxwebui/latest/docker-compose.yml b/apps/nginxwebui/latest/docker-compose.yml new file mode 100644 index 00000000..2c308bae --- /dev/null +++ b/apps/nginxwebui/latest/docker-compose.yml @@ -0,0 +1,14 @@ +version: '3' +services: + nginxwebui: + container_name: ${CONTAINER_NAME} + restart: always + network_mode: host + volumes: + - ./data:/home/nginxWebUI + environment: + - "BOOT_OPTIONS=--server.port=${PANEL_APP_PORT_CONSOLE}" + privileged: true + image: cym1102/nginxwebui:latest + labels: + createdBy: "Apps" diff --git a/apps/nginxwebui/logo.png b/apps/nginxwebui/logo.png new file mode 100644 index 0000000000000000000000000000000000000000..027ead1f4af644a7672dfc754bd7112d07874d1f GIT binary patch literal 6501 zcmeHMS2!CE_qIut*wNaXsL`t0dj>`9QMB5krS_)8s`aA?RTUC36RV0^Rf?8W5v!^{ zVl?(DqDG0Y-_8I2fB#*)=UklgoQwB)&Uv2mzUkJMCM>{fKq@LK7O1JA&EMSeUobKJ zjanlNH~%I;ps8~R6_vc$e?c8tsS{2`brlRX)U%63?jU3GAK6DO#xD@p=3MPBYM#eY zKWDhQBEb;IldZ{pH*J}X5pe~;p=^A|xai>xXOVQnlJv3hE8`D8^Lmu~rpdxm9~#ra z02ugCzp<`Q4!ckVfLy!2i|aft?LJnC-wwg~+dH<-SM>g_+iP>E|8QIy@_W{MZ{aTj z_9ihnUSrolovkappKUz#`Re?$Ic%Uh*;I-ymZFEhi%=-< z`V)5dW&P9BBAfP%bm9|A)Pdrcs3VT)X3QLZoKZ(tA-u?gwKstJ^4co~ZQ41dE~xZ8 ze5bqBkN8YAiSVdyZiM}(4jQ*bE+W~_@BC@K#OUixGNCuWt9O^$&p$n+KfAMNd$iU_ z)k8<7es3rl?fc!nz9OfcbPBnE>(iKhz&<$WSNT{A2j^r(ah(iUL3c@Kyh9vrTJK>G z9W+yd?Bp4~t?dP~1bSawmCEh2XD0es=5Hu|*4d%Zf9~Qmod2nJer<94>`>qEq}L0+pH~(uNt-cDC)-vXaqz|alLKDa( zIQzByn(X>XUuTD1QLGU0!G8-IHQ(PJ9Pec^w_B_RII^TYVZ){+CZVG_8aFYhM*Yb4hH< z`#^p!X}yFhMZ5~f?N{VtB@?5qoMNbu{U+>**3WqWLz702-Mi__UCFiyY3t66r<1-> zu?Nno>8-ta!!%6TSEy0?-j$=ZtnFe#BV$}EC6+A)c=2R0VrvYww&v&)m`C-O_U!## z#K0}FBdLUtgo56|1UKup(fd~sNh_hx;_+Sd8E>9Nvj9?aUIB-hun$|1qK2TM>I8GW z8MwIN7<)VLfCW~WSaBz_L6#Y8={v#W#Mz=MgNKtMKuEZgLkA;49x4 z%H72%JFCU(9o2zo>9wv2kA@594tid;y!doBKv;Xq>?cIoNvD6eS3qm#Gjws}mK4M__+=DPao+x( zRW;>0`9hZs79EuTv|Ab7tkQ2Ysrjv#$Jb=PW$k_T5y zJEYAgQA!k(l|NXyuJX0RfppR-OAR;g7|wSMyG$&TI-lX5r8!lP_!RWcs*g%GuFA*7NFi!Q#M}A}`@$8#WVF)kVOU(v7&p9AIXy>W zb867h;8d+f8%4$b-E7{QUw?B8dbEc9Br4RKhK>YlTo6huM;#O0tB3Yx)^vcX?4jj3 z0jl0Vn>Brj*m#oyIcBI)FOK`PdnDy<~UZ`-5Z`GZo&^ z8IiD4n8zjJl;6yz3~aLT-2JenIDY5av>1kIgDqz%R1%JVX1WHy4=dw71(9G;;;G@c zWe&U+Rp1Xc=LKmg4uluf#lM3~xijw4odW|Q&Tr{rnNO4!?+1%NcuKiLc|zP*V2~F% zo^GI~sGv`SWOKw=0z}M@j26v-;H39Fs@;|kGWhLJd>2>G5oj~OUGctQt~_*v$x%G3 zO~UGs!S6q+MilE@@i%vK+oX;_iA3&}$SbP)1OvO3{N#V7rJ-6lnm1Lyrk%q+#(^Sv zmy{D5Kv-1>HbxiTx5lG_(~-nQ98n@1n+|EM*}l(eq?Ns-NE^w+NLjs0M*;sPxWap= zwb$GT*pI7kpw18sSeMXO=gVzOby_q{s)@@K1+O?{cr>=O z(-*jII@Er6N&+!9MY;*>w*$VrwB^#W`_s9j9{k!(fn~m+&bL_-&kJ0$Z_>cP#V$M+ zr2xmTks4Y>v9uhXj3ZX%wpbxbc4%hKJGk{@=wv_7cysw#t^Re8FGlgyMU9tCgJ(~B zK=-WBbOOQ}vEb#OroH~SH->Q>rH){LuR|6K>Eo_OBG4!{==Ho&>VAwq$g@p_d^D4= zlJW1hsRuPKSwo*tIPG3fPb|#qX;I=Gu3rDl{lZk+h=9-?6I7qk zS5oXR`Sg+I-_$Nm1^Ul=ReFuwp)q}pJml#SE#bgN7P~D8;W2It<)PDI-M0>4cXlI! z#~c@~PNPs$shxj_9Ju;=p5$9E*x)gdoXb^&P4s#At}lml;UDX(5X^k_eEP!Yr{Fz?wCnLo!@g zs{A2=8L;DjZAWYz@;#minD_XcFyg*kj9hOOEdyM-@l0Q0(ZdOd@-q*MP5;IggBh#T zoG)!sVG3Zfsoofi%lr32oim}C+9}D$1K;H~DLVyjI?p_o#4fDSP}3m+*u^bH$a)a; zVngP1D<~uJ1&38**k^J&&v(0l73y~-^VHp! zQ@OB@!Xsh;@dTNw53Ax6pz;QkF~x}xG4uGn5kY}wvLgj$pi(VzOx-ho)a@G59ck@; zbvpiV85fEAManb%6b8>jX#;GIvY#i*S~8<)|z7vyNVN(icquawfpU zg5Etd^PyMWr?8Y-dD(eC+HG;|s*@QO&xj<5f-{csRiA73fUij=a;73XZkwVu6qQ)& zxEEH%)HX;e`gVi=v2S0uoaChn4b7Rh)W&DMZKOb@s%*6^UkcgrMwIxJn=HMNpw;Fc z)hLaC?VQYw(=BEi{pdKOH72TDGFt48{f{D^31hrI7&_mSp=oC-{4u?$fhQ$P_yv`C zSX8fRbSZ)yu(jiA=FwdSHdfgctm|Eqw%9x&#&|;FQZ)BNARVs9ttrE1g7ot1Clt`5 zRX`Pad8iO`woovO&qLrRR~FncPoiDEXA(+^#%N|#!9p3>UZ}44i=hVxH?Uns%>=ha zww%r}9G^bK>g&Z#dXfS}4uI`H7^O>Lwg7!zPl0ir*5Q!Uom~59jqc2u)xoensG;)0 zJz*8Yu(fIKHbFLaJMn4H&N1wl#zc1}q;TIJE%*~%hF=gS;CFJmdv}${Gz<{@kTi_; zo}Rgk)x}N0QVwA+r|F|=#}GWPZT5H26i+?&rC5S5!w;i^)zz|`lc!QQq!Yc$B$h{+ zv4DTudv;RCvtZ1)@6=pUX1^pv_r-b#hiF&Iopsk^lh*Akh0foM&U~#fn@X(M74kd) z+b^PO09dkHS&CM2WA6bDvfw>=2R+_d5$n=U@pb!@Ic zt)CG~?jYaGBwf3+>7UlTKg+52;);v*vUvAEF5UO~p^=gOjJX0kNpVo32S*Dpy|g%z z6|Kl^wD+W{L>bh=ytwcc$#oh5oo6iBYoC94IHFHqsVEWXYAVsK$d@{L zv`m$b3zlt$)f@aS7xZF2ySnYC014Fz1E0I~BZsI-JXFE&Qky@#cGio({$qodyz#cn zMbA{?riRGd{2OR~e)v*uJfbz27*_*KseMa;h= ?BX<+h+;mrOcB7dY)FC9*0o?7 zrTYffahRdwgf(DvsOhI5QO#uuO_RguwED_ge;`)aCjos-4a%d}a>+e{8y;n8f@qI# z!?MbPU8ZB%$$^W%R@INCQ=E;#GPO>ZD{u2=m9HBdX=pN`_A+Y^^=wSEYDUU7v{`vaN zwHn&vtbaa0Dyv(!RNOqoG)4dUCnVAGiraAFOnc9D`OwYl?;d+R_5usMk+0A%e*8_K zd-|UOMBVzXp?zT9=U}F-q8GlS4lQVi_#8llI{?SrPGhErDj!1qULLBv!L2m-&&kHp z##+r#+a^F}sOfML&V6)T96VeoEgn5%dYM_P8h@^6vk+@-0l4vY|;x&6|!%>+PrCFVcYpp)+ltl2&|rY)i%Mj59-3x zauSKw%$+7B6|DH{7<(MjzHdn?9p|& zuE?Cu_*rH*u0qs3;J-1o8)t$go`J~1KpVHQE{4#!DbhpilQYF!0y?uJqh#hCydFCtg#)H%Zz@&gwf3;OZH)CYnXkm^JU z^FwFu(`cIrqmqdtKm=v?&B2cx;GA{iNQYtDEAyPw1XU%``rk)+Si;6zB|2rKi zP<&A$TKqcN3G(v&Fl^9lU*00cj^fr=;_Q7Q(JR$GAe*q4%LoBq@m#wQ_C-zLU((nE z9YrwJ19s=`L);(wq37il5`g1)n*$H_@xlactLg4qu(1NmW{{76)R#D0nJ&y(qp{p* zi6hiQXu!Wl%FBxg$Immwqn1Y>{~qh9-s9qEjncXo`3oEPz>MO>u0^YAN_Y{SzQyDqrGWYs+^B0b7o zVHfLic$N;HE+z`EtC5sPWIYeOZ_`48`D0>p#Zk8tU#g}v#`INl&(w*&pMZ7_=C0>o zu-TkS>1BrC>j}k1%M0LjmPDIM4wgHOYkkJ!kW=vvUX|K!DdqAxwRm3X&J(U&0Qv+n_WWphH7RDqTLA3ky8v;-HxLk<8uf<^^E$sdU{}D!9gL z;mt!o>GbVcK|{Or&zLFzJxgxwPaPr`l6PK@c!)Im`Fg(RJPOd2FB6s!i;J!rMh^*y z@PLiwv?VI~pF8l6uH9ekZ}#xsZSM3BqdK^{s7YWE_8zm+U3wtk;UtcXqb&q zw~>9XQ?(qlXaz6dJgk#w+`npO?$1f?36H%LI!MmD=`2?}(>-SQXNVw@nZgHt6mY)_ zl(Vp5v-qyNVjp_24YNLxWa1{sMdvqIS$q-`ZUkc6b#onSg6nis-avB|xH%}=SY*Le zW1XxTXm;zDuN(c0Qdjn=#@DPzHfwuwq;DJAJRT@5osv0&z6GxQE?xD}PkhXdJ2g@| z>w~%c3XaFS5bk2}F|X|AU!o9rJcB%awv-7pJlT#?G5hLIb6XRr`FF3gYVpH)l?~+=`gY*m98~yEkG%jFHN68rPlbP$-Gs3Z z9v$PaSAV%F_1J>_&Sn*|0;{))fe8KLxI{O!$ik1mmB|8~PexWH9(t|no) zsU76Vz*QGH&3bq_UR!nSQ1@3{d#w+->b|Ld*^_CV+~gVDp5n!(5k|tG-M6PCj#0FV zGMFSu0g=mN7TDVRCihfETFaJ>cS-oHyTUzf&IKQ=W{x*_p1miv^)@H3@Ru35-B#0d z685PceL-`v+F2nO5t=DTqQI-%|=4| zvnO&g%<5{yd2O{cv2C0Ktdly0ua1YzE#h5?E2oP>Ta!214P&Fh2%R0y=6(*jm9)6D zRk>I3GJlRy_qIz?UY=_2T*ne{9Y(d_Ze8~~;SHh-bf^A=w?8yH5-_D%wgqCI5Msj+ zAdKTU2GF+F!k=e`sm|Xn4WG2-89%lQ^*XDvy|0$>;E~#XXxoIbxzo)uM07Z-1ME|tuoB*qS@ocJB!G_i zs<4#jkjT$tII$OYzIYfSIF|W7#g8|$NnBs0312_CC3DvZC%{Ff)KG%$qgqK33~P*h zZ8GQOoENc!$Jzl0*Dh^%vVwU(kBKqv#=p78YeoG(75)F|CQx*Q#`r>4`SfsqeG@9E Mk)>gS{=LNi072$u6#xJL literal 0 HcmV?d00001