firewalld netfilter iptables iptables filter

最新推荐文章于 2022-06-08 21:00:00 发布
最新推荐文章于 2022-06-08 21:00:00 发布
阅读量254 收藏
点赞数
分类专栏： 建站学运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40964554/article/details/101286508
版权

防火墙iptables和firewalld

在说防火墙之前，我们需要提到selinux，SELinux 主要作用就是最大限度地减小系统中服务进程可访问的资源，centos7默认selinux是开启状态，需要关闭它。如果是临时关闭，可以使用setenforce 0，如果要永久关闭就需要修改selinux的配置文件/etc/selinux/config，如下图：

在这里插入图片描述

centos 6 包含之前的版本上的防火墙是iptables，而centos7上的防火墙是firewalld。平常所说的iptables其实并不是防火墙，它只不过是一个工具罢了，但是这两者都可以使用iptables工具。
在使用iptables工具前，需要进行以下几步操作：

systemctl disable firewalld
systemctl stop firewalld.service
yum install -y iptables-services
systemctl enable iptables.service
systemctl start iptables.service

## 关闭firewalld开机启动 ##
[root@linux-01 ~]# systemctl  disable  firewalld
Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.

## 停止firewalld运行 ##
[root@linux-01 ~]# systemctl stop  firewalld.service

## 安装iptables-services 工具 ##
[root@linux-01 ~]# yum install -y iptables-services
已加载插件：fastestmirror
Repository base is listed more than once in the configuration
Repository updates is listed more than once in the configuration
Repository extras is listed more than once in the configuration
Repository centosplus is listed more than once in the configuration
Loading mirror speeds from cached hostfile
epel/x86_64/metalink                                                                                | 4.9 kB  00:00:00     
 * base: mirrors.cn99.com
 * epel: mirrors.tuna.tsinghua.edu.cn
 * extras: mirrors.163.com
 * updates: mirrors.163.com
base                                                                                                | 3.6 kB  00:00:00     
epel                                                                                                | 4.7 kB  00:00:00     
extras                                                                                              | 3.4 kB  00:00:00     
updates                                                                                             | 3.4 kB  00:00:00     
(1/2): epel/x86_64/updateinfo                                                                       | 986 kB  00:00:01     
(2/2): epel/x86_64/primary_db                                                                       | 6.7 MB  00:00:01     
正在解决依赖关系
--> 正在检查事务
---> 软件包 iptables-services.x86_64.0.1.4.21-28.el7 将被 安装
--> 解决依赖关系完成

依赖关系解决

===========================================================================================================================
 Package                             架构                     版本                            源                      大小
===========================================================================================================================
正在安装:
 iptables-services                   x86_64                   1.4.21-28.el7                   base                    52 k

事务概要
===========================================================================================================================
安装  1 软件包

总下载量：52 k
安装大小：26 k
Downloading packages:
iptables-services-1.4.21-28.el7.x86_64.rpm                                                          |  52 kB  00:00:01     
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  正在安装    : iptables-services-1.4.21-28.el7.x86_64                                                                 1/1 
  验证中      : iptables-services-1.4.21-28.el7.x86_64                                                                 1/1 

已安装:
  iptables-services.x86_64 0:1.4.21-28.el7                                                                                 

完毕！

## 开机启动iptables ##
[root@linux-01 ~]# systemctl  enable iptables.service 
Created symlink from /etc/systemd/system/basic.target.wants/iptables.service to /usr/lib/systemd/system/iptables.service.

## 启动iptables服务 ##
[root@linux-01 ~]# systemctl  start  iptables.service

netfilter5表5链介绍

netfilter5表

netfilter的5个表作用
filter表主要用于过滤包，是系统预设的表，该表内建3个链：INPUT、OUTPUT以及FORWARD。INPUT链作用于进入本机的包，OUTPUT链作用于本机送出的包，FORWARD链作用于那些跟本机无关的包。
nat表主要用于网络地址转换，同样也有3个链，PREROUTING链的作用是在包刚刚到达防火墙时改变它的目的地址，OUTPUT链的作用是改变本地产生的包的目的地址，POSTROUTING链的作用是在包即将离开防火墙时改变其源地址、
mangle表主要用于给数据包做标记，然后根据标记去操作相应的包。
raw表可以实现不追踪数据包做标记，默认系统的数据包都会被追踪，但追踪势必消耗一定的资源，所以可以用raw表来指定某些端口的包不被追踪。
security表在Centos6里是没有的，它用于强制访问控制（MAC）的网络规则。

netfilter的5个链

netfilter的5个链作用
PREROUTING数据包进入路由表之前
INPUT通过路由表后目的地为本机
FORWARD通过路由表后，目的地不为本机
OUTPUT由本机产生，向外转发
POSTROUTING发送到网卡接口之前

iptables 命令与用法

参数及含义

参数含义
-F清空iptables规则
-I插入iptables规则在前
-A插入iptables规则在后
-D删除iptables规则
-Z计数器清零
-t指定表，如果不指定，默认表是filter表
-ssource，表示指定源IP（可以是一个IP段）
-p指定协议,可以是tcp、udp或者icmp
-d表示指定目的IP（可以是一个IP段）
-j后面跟动作，其中ACCEPT表示允许包，DROP表示丢掉包，REJECT表示拒绝包
-i表示指定网卡
–dport跟-p一起使用，表示指定目标端口
–sport跟=p一起使用，表示指定源端口
–line-number显示规则的行号

iptables的用法

1.查看iptables默认规则配置文件 cat /etc/sysconfig/iptables

[root@linux-01 ~]# cat /etc/sysconfig/iptables
# sample configuration for iptables service
# you can edit this manually or use system-config-firewall
# please do not ask us to add additional ports/services to this default configuration
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
[root@linux-01 ~]#

2.查看iptables默认规则：iptables -nvL

[root@local6 ~]# iptables -nvL
Chain INPUT (policy ACCEPT 123M packets, 36G bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain FORWARD (policy ACCEPT 123M packets, 75G bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain OUTPUT (policy ACCEPT 122M packets, 155G bytes)
 pkts bytes target     prot opt in     out     source               destination
[root@local6 ~]#

3.保存iptables规则(当前规则,保存到配置文件)

[root@local6 ~]# service iptables save

4.清空iptables规则：

[root@local6 ~]# iptables -F

5.重启iptables规则

[root@local6 ~]# service iptables restart

6.查看指定表的规则

[root@linux-01 ~]# iptables -t nat -nvL
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
[root@linux-01 ~]#

7.清空表的计数器

[root@linux-01 ~]# iptables -nvL
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
   61  4520 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
    0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:22
    2   557 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT 44 packets, 4612 bytes)
 pkts bytes target     prot opt in     out     source               destination   
       
[root@linux-01 ~]# iptables -Z   //计数器归零

[root@linux-01 ~]# iptables -nvL
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    6   428 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
    0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:22
    0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT 4 packets, 432 bytes)
 pkts bytes target     prot opt in     out     source               destination         
[root@linux-01 ~]#

8.插入一条规则

[root@linux-01 ~]# iptables -A INPUT  -s 192.168.141.150 -p tcp  --sport 1234 -d 192.168.141.128 --dport 8008 -j DROP 
[root@linux-01 ~]# iptables -nvL
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
  544 44492 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
    0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:22
    4  1312 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited
    0     0 DROP       tcp  --  *      *       192.168.141.150      192.168.141.128      tcp spt:1234 dpt:8008

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT 24 packets, 2232 bytes)
 pkts bytes target     prot opt in     out     source               destination         
[root@linux-01 ~]#

9.删除一条规则

[root@linux-01 ~]# iptables -nvL --line-numbers
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination         
1      628 50624 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
2        0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           
3        0     0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0           
4        0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:22
5        5  1640 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited
6        0     0 DROP       tcp  --  *      *       192.168.141.150      192.168.141.128      tcp spt:1234 dpt:8008

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination         
1        0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT 80 packets, 8672 bytes)
num   pkts bytes target     prot opt in     out     source               destination      
   
[root@linux-01 ~]# iptables -D INPUT 5   // 删除规则

[root@linux-01 ~]# iptables -nvL 
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
  716 57192 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
    0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:22
    0     0 DROP       tcp  --  *      *       192.168.141.150      192.168.141.128      tcp spt:1234 dpt:8008

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT 20 packets, 2056 bytes)
 pkts bytes target     prot opt in     out     source               destination         
[root@linux-01 ~]#

10.设定默认策略，为指定链设置默认策略，格式如下：

#设置fllter表input链的默认规则为丢弃

[root@linux-01 ~]# iptables -t fllter -P INPUT DROP

11.iptables规则在这里插入图片描述

`iptables filter表小案例

## 设置只有192.168.141.0/24这网段的ip地址可以连接这台机器的22端口，其他地址的80和21端口是 ##
[root@linux-001 ~]# vim iptables.sh
#! /bin/bash
ipt="/usr/sbin/iptables"
$ipt -F
$ipt -P INPUT DROP
$ipt -P OUTPUT ACCEPT
$ipt -P FORWARD ACCEPT
$ipt -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
$ipt -A INPUT -s 192.168.141.0/24 -p tcp --dport 22 -j ACCEPT
$ipt -A INPUT -p tcp --dport 80 -j ACCEPT
$ipt -A INPUT -p tcp --dport 21 -j ACCEPT

[root@linux-001 ~]# iptables -nvL
Chain INPUT (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
   29  2060 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
    0     0 ACCEPT     tcp  --  *      *       192.168.141.0/24     0.0.0.0/0            tcp dpt:22
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:80
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:21

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 20 packets, 1980 bytes)
 pkts bytes target     prot opt in     out     source               destination         
[root@linux-001 ~]#

在这里插入图片描述

 ## icmp示例，设置其他其他机器无法ping通  ## 
 [root@linux-001 ~]# iptables -I INPUT -p icmp --icmp-type 8 -j DROP
[root@linux-001 ~]# iptables -nvL
Chain INPUT (policy ACCEPT 9 packets, 684 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DROP       icmp --  *      *       0.0.0.0/0            0.0.0.0/0            icmptype 8

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 6 packets, 760 bytes)
 pkts bytes target     prot opt in     out     source               destination         
[root@linux-001 ~]#

在这里插入图片描述

在这里插入图片描述

qq_40964554
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
iptables和firewalld.pdf
11-30
很详细的iptables和firewalld，
firewalld
Ryan的个人博客
05-23 183
一、firewalld 介绍 firewalld:防火墙，其实就是一个隔离工具：工作于主机或者网络的边缘，对于进出本主机或者网络的报文根据事先定义好的网络规则做匹配检测，对于能够被规则所匹配的报文做出相应处理的组件（组件可以是硬件，也可以是软件） 1.firewalld主要架设位置 主机防火墙 网络防火墙 2.firewalld的表与链：四表五链 表: filter：数据包过滤表 na...
centos7 iptables和firewalld学习记录
anyangyu0343的博客
07-14 377
centos7系统使用firewalld服务替代了iptables服务，但是依然可以使用iptables来管理内核的netfilter 但其实iptables服务和firewalld服务都不是真正的防火墙，只是用来定义防火墙规则功能的管理工具，将定义好的规则交由内核中的netfilter(网络过滤器来读取)从而实现真正的防火墙功能 在iptables命令中设置数据过滤或处理数据包的策...
iptables 规则更改（filter）、firewalld centos7 更改配置
weixin_34102807的博客
07-20 225
iptables中定义默认策略(policy) 当数据包不在我们设置的规则之内时，则该数据包的通过与否，是以Policy的设置为准。在安全性比较高的主机中，Filter内的INPUT链定义的比较严格，INPUT的Policy定义为DROP ptables定义规则: 格式：iptables [-t table] -P [INPUT,OUTPUT,FORWARD] [ACCEPT,DROP ] ...
防火墙和访问控制
little_baixb的博客
12-15 4165
文章目录一、IPtables1、IPtables简介2、四表五列3、安装操作IPtables3.1、IPtables的配置3.2、IPtables的语句格式3.2.1、协议匹配3.2.2、端口匹配3.2.3、修改规则及禁止ping3.3、IPtables拓展操作4、IPtables网络地址转换 NAT模式5、企业级防火墙配置二、Firewalld1、Firewalld简介2、Firewalld相关命令3、Firewalld配置使用三、TCPwrapper访问控制工具1、什么是TCPwrapper2、TCPw
Linux-nftables
feiyu5323的专栏
05-29 908
Linux-nftables Linux-nftables https://netfilter.org/ https://netfilter.org/projects/iptables/index.html https://netfilter.org/projects/nftables/index.html https://www.netfilter...
iptables 与firewalld 防火墙.docx
07-07
iptables 与 firewalld 防火墙配置使用方法 iptables 和 firewalld 是 Linux 系统中两种常用的防火墙解决方案，用于过滤不合法的流量，保护内网安全。本文将对比 iptables 和 firewalld 的配置使用方法，并详细介绍...
linux中iptables防火墙设置
09-02
首先设置禁止所有的数据流传出传入策略，...注意使用centos7及以上版本系统使用该方法时候禁用firewalld防火墙服务，并下载iptables服务 systemctl disable firewalld --now yum install iptables-services iptables -y
linux_防火墙[iptables][firewalld]使用.txt
08-28
该笔记由博主本人亲自整理撰写，介绍以及各方面的操作都进行了简化提示，很适合linux的萌新进行学习，内容大致：【命令介绍】【使用介绍】【简化记忆】
CentOS 7 下使用 iptables
09-15
禁用FireWallD,安装&启用iptables-servicessystemctl stop firewalldsystemctl mask firewalldyum install iptables-services -y systemctl enable iptables
iptables防火墙和firewalld防火墙
qq_32812063的博客
06-08 1164
防火墙
CentOS7使用firewalld打开关闭防火墙与端口
ijijni的博客
01-30 264
1、firewalld的基本使用 启动： systemctl start firewalld 查看状态： systemctl status firewalld  停止： systemctl disable firewalld 禁用： systemctl stop firewalld   2.systemctl是CentOS7的服务管理工具中主要的工具，它融合之前
iptables防火墙与NAT服务
herostarone的专栏
08-05 9098
iptables防火墙与NAT服务 一.防火墙的概述 1.简介 (1)设置在不同的网络或网络安全域之间的一系列部件的组合,它能增强机构内部网络的安全性 (2)通过审查经过每一个数据包，判断它是否有相匹配的过滤规则，根据规则先后顺序一一进行比较，直到满足其中的一条规则为止，然后依据控制机制做出相应的动作，若都不能满足，则将数据包丢弃，从而保护网络安全。 (3)可以是一台路由器，也可以是一台
CentOS7中firewalld.service操作 记录
东城的博客
06-24 187
1.下载安装firewall-cmd yum install firewalld systemd -y 2.查看服务器上是否安装了firewall systemctl status firewalld 3.开启防火墙 systemctl start f...
centos 7防火墙firewalld.service
寻找手艺人的专栏
06-18 952
centos7中使用systemctl工具来管理服务程序（包括了service和chkconfig） 关闭firewall： systemctl stop firewalld.service #停止firewall systemctl disable firewalld.service #禁止firewall开机启动 firewall-cmd --state #查看默认防火墙状态（关闭后显示notrunning，开启后显示running） #启动一个服务： systemctl start firewall
Linux Firewalld用法及案例
热门推荐
陈洋的博客
05-02 1万+
官方文档 RHEL FIREWALLD Firewalld概述 动态防火墙管理工具 定义区域与接口安全等级 运行时和永久配置项分离 两层结构 核心层 处理配置和后端，如iptables、ip6tables、ebtables、ipset和模块加载器 顶层D-Bus 更改和创建防火墙配置的主要方式。所有firewalld都使用该接口提供在线工具 原理图 Fire...
端口联通测试tcp/udp即阿里云主机端口不能正常连接
一个不安分的程序员
02-26 1831
一大早来上班，就听到同事说刚给阿里云的客服打过电话，确定自己在安全策略里的确放开了51820端口，但是还是不能正常连接。客服建议说是不是系统防火墙没放开51820端口，他不知道怎么看就等着我来处理. 啥也不说了，放下包就开始连云主机，谁叫人家是老板呢: 先检查下防火墙状态： #systemctl status firewalld ● firewalld.service - firewalld - dynamic firewall daemon Loaded: loaded (/usr/lib/
CentOS中防火墙相关的命令(CentOS7中演示)
大JAVA解决方案
01-28 7038
Last login: Sun Jan 28 22:07:10 2018 from 192.168.72.200 [wangshumin@CentOSNode2 ~]$ jps 3905 Jps 3798 Elasticsearch [wangshumin@CentOSNode2 ~]$ firewall-cmd    --state Authorization failed.    
firewalld和iptables
最新发布
06-15
- Iptables是早期Linux内核自带的一种动态包过滤防火墙，它是基于netfilter框架的。 - Iptables通过规则表（tables）和链（chains）来定义网络流量的处理策略，比如拒绝、接受或转发。 - 用户可以通过iptables命令行...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值