小心 Dockerfile RUN 指令陷进

alpine 基础镜像

首先我们看下 alpine 镜像本身大小，其解压到本地文件系统后是 5.58MB：

# docker pull alpine:3.10
# docker history alpine:3.10
IMAGE               CREATED             CREATED BY                                      SIZE                COMMENT
be4e4bea2c2e        8 months ago        /bin/sh -c #(nop)  CMD ["/bin/sh"]              0B                  
<missing>           8 months ago        /bin/sh -c #(nop) ADD file:66a440394c2442570…   5.58MB

查看下 alpine 镜像的层，发现只有 1 层，而这一层是 ADD 指令导致的，CMD 不会导致镜像层的增加：

# docker image inspect alpine:3.10
        "GraphDriver": {
            "Data": {
                "MergedDir": "/var/lib/docker/overlay2/3b0e120c79d2194fc167b05ec04ec63573b19461f0eda04e2090f87dfa62c4c3/merged",
                "UpperDir": "/var/lib/docker/overlay2/3b0e120c79d2194fc167b05ec04ec63573b19461f0eda04e2090f87dfa62c4c3/diff",
                "WorkDir": "/var/lib/docker/overlay2/3b0e120c79d2194fc167b05ec04ec63573b19461f0eda04e2090f87dfa62c4c3/work"
            },
            "Name": "overlay2"
        },
        "RootFS": {
            "Type": "layers",
            "Layers": [
                "sha256:1b3ee35aacca9866b01dd96e870136266bde18006ac2f0d6eb706c798d1fa3c3"
            ]
        },

# ll /var/lib/docker/overlay2/
total 40
drwx------ 3 root root  4096 Jan 12 18:37 3b0e120c79d2194fc167b05ec04ec63573b19461f0eda04e2090f87dfa62c4c3       # alpine 基础层
drwx------ 2 root root 32768 Jan 12 20:29 l

# du -sh /var/lib/docker/overlay2/3b0e120c79d2194fc167b05ec04ec63573b19461f0eda04e2090f87dfa62c4c3
5.9M   /var/lib/docker/overlay2/3b0e120c79d2194fc167b05ec04ec63573b19461f0eda04e2090f87dfa62c4c3

测试用例说明

这里涉及 2 个文件，一个是 Dockerfile 本身，另外一个就是我们需要构建的二进制可执行文件：

# ll
total 68416
-rw-r--r-- 1 root root      114 Jan 12 18:26 Dockerfile
-rwxr-xr-x 1 root root 70045960 Jan  8 18:35 server

示例 1

正确的构建方式，在构建镜像的机器上确保二进制可执行文件已经被赋予 +x 权限

# vi Dockerfile
FROM alpine:3.10

WORKDIR /app

COPY server /app/server

RUN apk add ca-certificates --no-cache

CMD ["./server"]

# chmod +x server

# docker build -t test:v1.1 .

查看镜像多了 2 层，分别是 COPY 和 RUN 指令导致的 70MB 和 548kB：

# docker history test:v1.1
IMAGE               CREATED             CREATED BY                                      SIZE                COMMENT
c07147a61fe1        4 minutes ago       /bin/sh -c #(nop)  CMD ["./server"]             0B                  
f25b9fbccab9        4 minutes ago       /bin/sh -c apk add ca-certificates --no-cache   548kB               
94f9882d94a6        5 minutes ago       /bin/sh -c #(nop) COPY file:12538126de007281…   70MB                
ab6e817176dd        5 minutes ago       /bin/sh -c #(nop) WORKDIR /app                  0B                  
be4e4bea2c2e        8 months ago        /bin/sh -c #(nop)  CMD ["/bin/sh"]              0B                  
<missing>           8 months ago        /bin/sh -c #(nop) ADD file:66a440394c2442570…   5.58MB

查看镜像信息，发现总计 4 层，比之前多了 3 层：

# docker image inspect test:v1.1
        "GraphDriver": {
            "Data": {
                "LowerDir": "/var/lib/docker/overlay2/4e220bffb2bf1c0c98dd6e66d69a2f8a5437e00381da2215726a9975f5f25136/diff:/var/lib/docker/overlay2/1dfb6f9dd4043d614d9045e39ffde626a88744a1f1c21b8c5f362f870cfce2e3/diff:/var/lib/docker/overlay2/3b0e120c79d2194fc167b05ec04ec63573b19461f0eda04e2090f87dfa62c4c3/diff",
                "MergedDir": "/var/lib/docker/overlay2/39bf6fd694c9491ea68bc2aaa4ab3676deaa2297c9926cf89f5aed27bd3138bd/merged",
                "UpperDir": "/var/lib/docker/overlay2/39bf6fd694c9491ea68bc2aaa4ab3676deaa2297c9926cf89f5aed27bd3138bd/diff",
                "WorkDir": "/var/lib/docker/overlay2/39bf6fd694c9491ea68bc2aaa4ab3676deaa2297c9926cf89f5aed27bd3138bd/work"
            },
            "Name": "overlay2"
        },
        "RootFS": {
            "Type": "layers",
            "Layers": [
                "sha256:1b3ee35aacca9866b01dd96e870136266bde18006ac2f0d6eb706c798d1fa3c3",
                "sha256:f664359f2a96e588b77c41928cf846b2622a1eed588fc990a64a415db017def0",
                "sha256:1ae82946dc8868321b54e184e2dbdc2d6039afe8451695043e09143a3c2644ef",
                "sha256:c539a2477f1cfd06c08816d7738d3ee27cd94777c3ad259cddad552cd5b2d82d"
            ]
        },

为什么会多出一层呢？

# ll /var/lib/docker/overlay2
total 52
drwx------ 4 root root  4096 Jan 12 20:33 1dfb6f9dd4043d614d9045e39ffde626a88744a1f1c21b8c5f362f870cfce2e3    # WORKDIR 创建的 /app 文件夹层
drwx------ 4 root root  4096 Jan 12 20:34 39bf6fd694c9491ea68bc2aaa4ab3676deaa2297c9926cf89f5aed27bd3138bd    # 安装 ca-certificates 层
drwx------ 3 root root  4096 Jan 12 18:37 3b0e120c79d2194fc167b05ec04ec63573b19461f0eda04e2090f87dfa62c4c3    # alpine 基础层
drwx------ 4 root root  4096 Jan 12 20:33 4e220bffb2bf1c0c98dd6e66d69a2f8a5437e00381da2215726a9975f5f25136    # server 二进制可执行文件层
drwx------ 2 root root 32768 Jan 12 20:34 l

通过 du 查看下大小情况：

# du -sh /var/lib/docker/overlay2/* |column -t
24K   /var/lib/docker/overlay2/1dfb6f9dd4043d614d9045e39ffde626a88744a1f1c21b8c5f362f870cfce2e3
1.6M  /var/lib/docker/overlay2/39bf6fd694c9491ea68bc2aaa4ab3676deaa2297c9926cf89f5aed27bd3138bd
5.9M  /var/lib/docker/overlay2/3b0e120c79d2194fc167b05ec04ec63573b19461f0eda04e2090f87dfa62c4c3
67M   /var/lib/docker/overlay2/4e220bffb2bf1c0c98dd6e66d69a2f8a5437e00381da2215726a9975f5f25136
52K   /var/lib/docker/overlay2/l

通过上面信息，我们可以猜测到：

第一行的 24K 就是莫名多出来的那个层，查看信息发现是 WORKDIR 创建了一个目录导致增了的层

# tree /var/lib/docker/overlay2/1dfb6f9dd4043d614d9045e39ffde626a88744a1f1c21b8c5f362f870cfce2e3/diff/
/var/lib/docker/overlay2/1dfb6f9dd4043d614d9045e39ffde626a88744a1f1c21b8c5f362f870cfce2e3/diff/
`-- app

1 directory, 0 files

第二行就是安装 ca-certificates 包导致的
第三行就是 alpine 镜像本身的那个 ADD
第四行就是我们的 server 二进制可执行文件

# ls -lh /var/lib/docker/overlay2/4e220bffb2bf1c0c98dd6e66d69a2f8a5437e00381da2215726a9975f5f25136/diff/app/ 
total 67M
-rwxr-xr-x 1 root root 67M Jan  8 18:35 server

示例 2

增加一条 ls 指令

# vi Dockerfile 
FROM alpine:3.10

WORKDIR /app

COPY server /app/server

RUN apk add ca-certificates --no-cache

RUN ls /app/server

CMD ["./server"]

# docker build -t test:v1.2 .

# docker history test:v1.2
IMAGE               CREATED              CREATED BY                                      SIZE                COMMENT
8fcdc8d7dd5e        About a minute ago   /bin/sh -c #(nop)  CMD ["./server"]             0B                  
76bd2b605692        About a minute ago   /bin/sh -c ls /app/server                       0B                  
f25b9fbccab9        29 minutes ago       /bin/sh -c apk add ca-certificates --no-cache   548kB               
94f9882d94a6        30 minutes ago       /bin/sh -c #(nop) COPY file:12538126de007281…   70MB                
ab6e817176dd        30 minutes ago       /bin/sh -c #(nop) WORKDIR /app                  0B                  
be4e4bea2c2e        8 months ago         /bin/sh -c #(nop)  CMD ["/bin/sh"]              0B                  
<missing>           8 months ago         /bin/sh -c #(nop) ADD file:66a440394c2442570…   5.58MB

从层信息看跟示例 1 一致：

# docker image inspect test:v1.2 
        "GraphDriver": {
            "Data": {
                "LowerDir": "/var/lib/docker/overlay2/4e220bffb2bf1c0c98dd6e66d69a2f8a5437e00381da2215726a9975f5f25136/diff:/var/lib/docker/overlay2/1dfb6f9dd4043d614d9045e39ffde626a88744a1f1c21b8c5f362f870cfce2e3/diff:/var/lib/docker/overlay2/3b0e120c79d2194fc167b05ec04ec63573b19461f0eda04e2090f87dfa62c4c3/diff",
                "MergedDir": "/var/lib/docker/overlay2/39bf6fd694c9491ea68bc2aaa4ab3676deaa2297c9926cf89f5aed27bd3138bd/merged",
                "UpperDir": "/var/lib/docker/overlay2/39bf6fd694c9491ea68bc2aaa4ab3676deaa2297c9926cf89f5aed27bd3138bd/diff",
                "WorkDir": "/var/lib/docker/overlay2/39bf6fd694c9491ea68bc2aaa4ab3676deaa2297c9926cf89f5aed27bd3138bd/work"
            },
            "Name": "overlay2"
        },
        "RootFS": {
            "Type": "layers",
            "Layers": [
                "sha256:1b3ee35aacca9866b01dd96e870136266bde18006ac2f0d6eb706c798d1fa3c3",
                "sha256:f664359f2a96e588b77c41928cf846b2622a1eed588fc990a64a415db017def0",
                "sha256:1ae82946dc8868321b54e184e2dbdc2d6039afe8451695043e09143a3c2644ef",
                "sha256:c539a2477f1cfd06c08816d7738d3ee27cd94777c3ad259cddad552cd5b2d82d"
            ]
        },

增加的 ls 指令并没有产生新的文件目录：

# du -sh /var/lib/docker/overlay2/* |column -t
24K   /var/lib/docker/overlay2/1dfb6f9dd4043d614d9045e39ffde626a88744a1f1c21b8c5f362f870cfce2e3        # WORKDIR 创建的 /app 文件夹层
1.6M  /var/lib/docker/overlay2/39bf6fd694c9491ea68bc2aaa4ab3676deaa2297c9926cf89f5aed27bd3138bd        # 安装 ca-certificates 层
5.9M  /var/lib/docker/overlay2/3b0e120c79d2194fc167b05ec04ec63573b19461f0eda04e2090f87dfa62c4c3        # alpine 基础层
67M   /var/lib/docker/overlay2/4e220bffb2bf1c0c98dd6e66d69a2f8a5437e00381da2215726a9975f5f25136        # server 二进制可执行文件层
60K   /var/lib/docker/overlay2/l

示例 3

在这里多了一条修改权限的 chmod 指令：

# vi Dockerfile
FROM alpine:3.10

WORKDIR /app

COPY server /app/server

RUN apk add ca-certificates --no-cache 
RUN chmod +x /app/server

CMD ["./server"]

# docker build -t test:v1.3 .

这次构建的镜像因为写时拷贝而变大了，糟糕，额外多了 70MB，这正好是跟 COPY 的二进制可执行文件大小一致：

# docker history test:v1.3
IMAGE               CREATED             CREATED BY                                      SIZE                COMMENT
8b232f3a584d        13 seconds ago      /bin/sh -c #(nop)  CMD ["./server"]             0B                  
4c39eecac053        13 seconds ago      /bin/sh -c chmod +x /app/server                 70MB                
f25b9fbccab9        3 minutes ago       /bin/sh -c apk add ca-certificates --no-cache   548kB               
94f9882d94a6        4 minutes ago       /bin/sh -c #(nop) COPY file:12538126de007281…   70MB                
ab6e817176dd        4 minutes ago       /bin/sh -c #(nop) WORKDIR /app                  0B                  
be4e4bea2c2e        8 months ago        /bin/sh -c #(nop)  CMD ["/bin/sh"]              0B                  
<missing>           8 months ago        /bin/sh -c #(nop) ADD file:66a440394c2442570…   5.58MB

这会导致我的镜像变大吗？
查看镜像的层信息，发现总计 5 层，比示例 1 多了 1 层，貌似确实是变大了
但是仔细看发现其中有 2 层：1ae82946dc8868321b54e184e2dbdc2d6039afe8451695043e09143a3c2644ef 是重复的，他们可以底层复用？会不会额外占用一份数据？虚惊一场？
注意：这里镜像的 sha256 是基于文件内容来计算的，所以 COPY server 和 RUN chmod 指令结束后，对应的内容并没有改变，完全一致，所以 sha256 值也是一样的

# docker image inspect test:v1.3
        "GraphDriver": {
            "Data": {
                "LowerDir": "/var/lib/docker/overlay2/39bf6fd694c9491ea68bc2aaa4ab3676deaa2297c9926cf89f5aed27bd3138bd/diff:/var/lib/docker/overlay2/4e220bffb2bf1c0c98dd6e66d69a2f8a5437e00381da2215726a9975f5f25136/diff:/var/lib/docker/overlay2/1dfb6f9dd4043d614d9045e39ffde626a88744a1f1c21b8c5f362f870cfce2e3/diff:/var/lib/docker/overlay2/3b0e120c79d2194fc167b05ec04ec63573b19461f0eda04e2090f87dfa62c4c3/diff",
                "MergedDir": "/var/lib/docker/overlay2/473d7fbaa49a570089e7050846448830613565ad74f24c165a2c0ab1fb2da13f/merged",
                "UpperDir": "/var/lib/docker/overlay2/473d7fbaa49a570089e7050846448830613565ad74f24c165a2c0ab1fb2da13f/diff",
                "WorkDir": "/var/lib/docker/overlay2/473d7fbaa49a570089e7050846448830613565ad74f24c165a2c0ab1fb2da13f/work"
            },
            "Name": "overlay2"
        },
        "RootFS": {
            "Type": "layers",
            "Layers": [
                "sha256:1b3ee35aacca9866b01dd96e870136266bde18006ac2f0d6eb706c798d1fa3c3",
                "sha256:f664359f2a96e588b77c41928cf846b2622a1eed588fc990a64a415db017def0",
                "sha256:1ae82946dc8868321b54e184e2dbdc2d6039afe8451695043e09143a3c2644ef",
                "sha256:c539a2477f1cfd06c08816d7738d3ee27cd94777c3ad259cddad552cd5b2d82d",
                "sha256:1ae82946dc8868321b54e184e2dbdc2d6039afe8451695043e09143a3c2644ef"
            ]
        },

查看文件系统，发现多了一个 473d7fbaa49a570089e7050846448830613565ad74f24c165a2c0ab1fb2da13f 目录，该目录大小 67M，显然数据已经多出了一份，镜像大小还是被增加了：

# du -sh /var/lib/docker/overlay2/* |column -t
24K   /var/lib/docker/overlay2/1dfb6f9dd4043d614d9045e39ffde626a88744a1f1c21b8c5f362f870cfce2e3    # WORKDIR 创建的 /app 文件夹层
1.6M  /var/lib/docker/overlay2/39bf6fd694c9491ea68bc2aaa4ab3676deaa2297c9926cf89f5aed27bd3138bd    # 安装 ca-certificates 层
5.9M  /var/lib/docker/overlay2/3b0e120c79d2194fc167b05ec04ec63573b19461f0eda04e2090f87dfa62c4c3    # alpine 基础层
67M   /var/lib/docker/overlay2/473d7fbaa49a570089e7050846448830613565ad74f24c165a2c0ab1fb2da13f    # 示例 2 出现的层
67M   /var/lib/docker/overlay2/4e220bffb2bf1c0c98dd6e66d69a2f8a5437e00381da2215726a9975f5f25136    # server 二进制可执行文件层
56K   /var/lib/docker/overlay2/l

示例 4

我们稍微修改下 chmod 指令的位置，放到另外一个 RUN 指令中去：

# vi Dockerfile
FROM alpine:3.10

WORKDIR /app

COPY server /app/server

RUN apk add ca-certificates --no-cache \
    && chmod +x /app/server

CMD ["./server"]

# docker build -t test:v1.4 .

查看镜像信息，这次是 70.6MB：

# docker history test:v1.4
IMAGE               CREATED             CREATED BY                                      SIZE                COMMENT
873246df9fb4        10 seconds ago      /bin/sh -c #(nop)  CMD ["./server"]             0B                  
40ee884bc4b3        10 seconds ago      /bin/sh -c apk add ca-certificates --no-cach…   70.6MB              
94f9882d94a6        13 minutes ago      /bin/sh -c #(nop) COPY file:12538126de007281…   70MB                
ab6e817176dd        13 minutes ago      /bin/sh -c #(nop) WORKDIR /app                  0B                  
be4e4bea2c2e        8 months ago        /bin/sh -c #(nop)  CMD ["/bin/sh"]              0B                  
<missing>           8 months ago        /bin/sh -c #(nop) ADD file:66a440394c2442570…   5.58MB

继续查看层信息，总计 4 层，和示例 1 一致：

# docker image inspect test:v1.4
        "GraphDriver": {
            "Data": {
                "LowerDir": "/var/lib/docker/overlay2/4e220bffb2bf1c0c98dd6e66d69a2f8a5437e00381da2215726a9975f5f25136/diff:/var/lib/docker/overlay2/1dfb6f9dd4043d614d9045e39ffde626a88744a1f1c21b8c5f362f870cfce2e3/diff:/var/lib/docker/overlay2/3b0e120c79d2194fc167b05ec04ec63573b19461f0eda04e2090f87dfa62c4c3/diff",
                "MergedDir": "/var/lib/docker/overlay2/89019296250e362e9de41e672181be98c853e85bb15c9018aa5272c596c3b6a8/merged",
                "UpperDir": "/var/lib/docker/overlay2/89019296250e362e9de41e672181be98c853e85bb15c9018aa5272c596c3b6a8/diff",
                "WorkDir": "/var/lib/docker/overlay2/89019296250e362e9de41e672181be98c853e85bb15c9018aa5272c596c3b6a8/work"
            },
            "Name": "overlay2"
        },
        "RootFS": {
            "Type": "layers",
            "Layers": [
                "sha256:1b3ee35aacca9866b01dd96e870136266bde18006ac2f0d6eb706c798d1fa3c3",
                "sha256:f664359f2a96e588b77c41928cf846b2622a1eed588fc990a64a415db017def0",
                "sha256:1ae82946dc8868321b54e184e2dbdc2d6039afe8451695043e09143a3c2644ef",
                "sha256:4fd98e3a9f49d0ef2bfb2ce5f910c3e1f9a4e9a95e44116a1b97ff8fb4081eef"
            ]
        },

查看文件系统这里确实多了一个 69M 的文件夹，这仍然导致镜像实际真的翻倍了：

# du -sh /var/lib/docker/overlay2/* |column -t
24K   /var/lib/docker/overlay2/1dfb6f9dd4043d614d9045e39ffde626a88744a1f1c21b8c5f362f870cfce2e3    # WORKDIR 创建的 /app 文件夹层
1.6M  /var/lib/docker/overlay2/39bf6fd694c9491ea68bc2aaa4ab3676deaa2297c9926cf89f5aed27bd3138bd    # 安装 ca-certificates 层
5.9M  /var/lib/docker/overlay2/3b0e120c79d2194fc167b05ec04ec63573b19461f0eda04e2090f87dfa62c4c3    # alpine 基础层
67M   /var/lib/docker/overlay2/473d7fbaa49a570089e7050846448830613565ad74f24c165a2c0ab1fb2da13f    # 示例 2 出现的层
67M   /var/lib/docker/overlay2/4e220bffb2bf1c0c98dd6e66d69a2f8a5437e00381da2215726a9975f5f25136    # server 二进制可执行文件层
69M   /var/lib/docker/overlay2/89019296250e362e9de41e672181be98c853e85bb15c9018aa5272c596c3b6a8    # 示例 3 出现的层
60K   /var/lib/docker/overlay2/l

# ll /var/lib/docker/overlay2/89019296250e362e9de41e672181be98c853e85bb15c9018aa5272c596c3b6a8/diff/
total 20
drwxr-xr-x 2 root root 4096 Jan 12 20:33 app
drwxr-xr-x 5 root root 4096 Jan 12 20:46 etc
drwxr-xr-x 3 root root 4096 Apr 23  2020 lib
drwxr-xr-x 6 root root 4096 Apr 23  2020 usr
drwxr-xr-x 3 root root 4096 Apr 23  2020 var

总结

在构建镜像的时候，我们需要慎重处理 chmod 指令，当然或许可以延伸到一些遍历读取、修改的指令上，这有可能会导致镜像体积的变化。

最后编辑于：2021.01.12 21:13:49

人面猴
序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
沈念sama阅读 203,547评论 6赞 477
死咒
序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
沈念sama阅读 85,399评论 2赞 381
救了他两次的神仙让他今天三更去死
文/潘晓璐我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
开封第一讲书人阅读 150,428评论 0赞 337
道士缉凶录：失踪的卖姜人
文/不坏的土叔我叫张陵，是天一观的道长。经常有香客问我，道长，这世上最难降的妖魔是什么？我笑而不...
开封第一讲书人阅读 54,599评论 1赞 274
港岛之恋（遗憾婚礼）
正文为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
茶点故事阅读 63,612评论 5赞 365
恶毒庶女顶嫁案：这布局不是一般人想出来的
文/花漫我一把揭开白布。她就那样静静地躺着，像睡着了一般。火红的嫁衣衬着肌肤如雪。梳的纹丝不乱的头发上，一...
开封第一讲书人阅读 48,577评论 1赞 281
城市分裂传说
那天，我揣着相机与录音，去河边找鬼。笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。我是一名探鬼主播，决...
沈念sama阅读 37,941评论 3赞 395
双鸳鸯连环套：你想象不到人心有多黑
文/苍兰香墨我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
开封第一讲书人阅读 36,603评论 0赞 258
万荣杀人案实录
序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
沈念sama阅读 40,852评论 1赞 297
护林员之死
正文独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋以下内容为张勋视角年9月15日...
茶点故事阅读 35,605评论 2赞 321
白月光启示录
正文我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
茶点故事阅读 37,693评论 1赞 329
活死人
序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
沈念sama阅读 33,375评论 4赞 318
日本核电站爆炸内幕
正文年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
茶点故事阅读 38,955评论 3赞 307
男人毒药：我在死后第九天来索命
文/蒙蒙一、第九天我趴在偏房一处隐蔽的房顶上张望。院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
开封第一讲书人阅读 29,936评论 0赞 19
一桩弑父案，背后竟有这般阴谋
文/苍兰香墨我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。一阵脚步声响...
开封第一讲书人阅读 31,172评论 1赞 259
情欲美人皮
我被黑心中介骗来泰国打工，没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。一个月前我还...
沈念sama阅读 43,970评论 2赞 349
代替公主和亲
正文我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
茶点故事阅读 42,414评论 2赞 342