【Linux】（12）计划任务：来看看如何防止黑客利用计划任务窃取信息以及背后的原理

已于 2022-03-23 09:53:34 修改
阅读量4.1k 收藏
点赞数 1
分类专栏： Linux 文章标签： linux 运维 服务器 安全 经验分享
于 2022-03-23 09:53:04 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51275515/article/details/123677438
版权

目录

一、计划任务

1.1 【导入】游戏服务器资源分析

        1.2 为什么需要计划任务

        1.3 Linux里的计划任务

        1.4 创建计划任务

        1.4.1 cron命令格式

         1.4.2 时间数值的表示方法

        1.4.3 实例+具体操作

        1.4.4 普通用户创建计划任务

        1.4.5 练习

        1.5 同一时间可以做多个计划任务吗

        1.6 如何判断计划任务是否执行

        1.6.1 直接看效果

        1.6.2 看日志文件

        1.7 前台、后台

        1.8 【黑客可能利用】计划任务的顺风车

        1.8.1 操作系统的后台工作开展需要的计划任务存放在哪里

        1.9 anacron服务

二、思考

        2.1 每个用户都有自己的计划任务

        2.2 这个用户没有登录是否计划任务也会执行？

        2.3 root用户是否可以去管理其他用户的执行计划

        2.4 🖤黑客是否会利用计划任务，如何排查？

         2.5 计划任务里脚本尽量使用绝对路径

三、练习（最后来巩固以下所学吧）

        3.1 练习1

         3.2 练习2

        3.3 思考题

四、【补充】随机数

一、计划任务

按照计划准时准点去执行任务

任何脚本都可以配合计划任务来执行，做到定时完成某些事情

1.1 【导入】游戏服务器资源分析

        1.2 为什么需要计划任务

可以自动执行，不需要人干预，解放了人力，提高工作效率

        1.3 Linux里的计划任务

        crond进程：负责Linux里执行计划任务的程序，在内存里一直运行的程序（守护进程）。不要关闭

        每隔一分钟去检查Linux系统里的计划任务，最短时间间隔：一分钟

使用crontab命令调用crond进程，设置按固定周期（如每天、每周等）重复执行预先计划好的任务。

#查看crond进程是否存在
[root@localhost ~]# ps aux|grep crond
root        698  0.0  0.1 126384  1672 ?        Ss   15:46   0:00 /usr/sbin/crond -n
root       1857  0.0  0.0 112824   988 pts/0    R+   16:58   0:00 grep --color=auto crond
#重启
[root@localhost ~]# service crond restart
Redirecting to /bin/systemctl restart crond.service
#停止
[root@localhost ~]# service crond stop
#在centos7中真正执行的命令
Redirecting to /bin/systemctl stop crond.service
#启动
[root@localhost ~]# service crond start
Redirecting to /bin/systemctl start crond.service

【注】systemctl stop crond和service crond stop时等价的

        1.4 创建计划任务

（Linux系统里可以定制很多计划任务，一行一个计划任务）

crontab是创建计划任务的命令

crontab -e 编辑计划任务

crontab -l 查看计划任务

        1.4.1 cron命令格式

【格式如下：15行】

[root@localhost ~]# cat /etc/crontab
SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root

# For details see man 4 crontabs

# Example of job definition:
# .---------------- minute (0 - 59)
# |  .------------- hour (0 - 23)
# |  |  .---------- day of month (1 - 31)
# |  |  |  .------- month (1 - 12) OR jan,feb,mar,apr ...
# |  |  |  |  .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat
# |  |  |  |  |
# *  *  *  *  * user-name  command to be executed

[root@localhost ~]#

        *    表示任意时间

         1.4.2 时间数值的表示方法

        【翻译时间从右到左】

===示例

0 17 * * 1-5 ==》周一到周五每天17：00

30 8 * * 1，3，5 ==》周一、三、五的8：30

0 8-18 * * * ==》每天8点到18点整

0 12 */3 * * ==》每隔3天的12点整

===

        1.4.3 实例+具体操作

【题目】

每天23：00备份一次，使用计划任务执行

备份脚本：/root/lianxi/backup_log.sh

【步骤】

[root@localhost lianxi]# crontab -e

第一步：按i进入计划任务的编辑模式，输入以下内容

0 23 * * * /root/lianxi/backup_log.sh

第二步：按Esc，输入:wq 退出并且保存

[root@localhost lianxi]# crontab -l 查看计划任务

0 23 * * * bash /root/lianxi/backup_log.sh

        1.4.4 普通用户创建计划任务

1. lihua用户自己创建计划任务

[root@localhost cron]# su - lihua
上一次登录：三 3月 16 21:55:16 CST 2022pts/0 上
[lihua@localhost ~]$ crontab -e

2. root用户帮助lihua用户创建计划任务

[root@localhost cron]# crontab -e -u lihua

        1.4.5 练习

  1. 每隔一分钟新建一个文件夹，这个文件名里需要包含当前时间，精确到秒
  2. 新建的文件夹保存在/root/lianxi/sanchuang
  3. 脚本名字create_dir.sh

        需求分析

  1. 编写脚本实现新建文件夹，名字里包含当前的时间，精确到秒==》mkdir 和 date +%Y%m%d%H%M%S
  2. 脚本名字create_dir.sh，存放在/root/lianxi/sanchuang
  3. 制定计划任务，实现每一分钟执行上面的create_dir.sh脚本

        【答案】

时间格式==》*/1 * * * * bash /root/lianxi/sanchuang/create_dir.sh 或 * * * * * bash /root/lianxi/sanchuang/create_dir.sh

[root@localhost sanchuang]# vim create_dir.sh
[root@localhost sanchuang]# cat create_dir.sh
#!/bin/bash

#获得当前时间
ctime=$(date +%Y%m%d%H%M%S)

#新建文件夹
mkdir -p /root/lianxi/sanchuang/lihua_$ctime

[root@localhost sanchuang]# crontab -e
no crontab for root - using an empty one
crontab: installing new crontab
[root@localhost sanchuang]# crontab -l
*/1 * * * * bash /root/lianxi/sanchuang/create_dir.sh

        1.5 同一时间可以做多个计划任务吗

答：可以，方法一：一行一个计划任务，时间点相同。方法二：都写到一个脚本中，直接做一个计划任务。

        建议：最好不要同时做很多事情，会在一个时间点消耗服务器的cpu、内存、磁盘、带宽等资源。会给服务器造成很大压力。

        1.6 如何判断计划任务是否执行

【注：希望某个计划任务不执行时，可以加#注释掉】


[root@localhost sanchuang]# ls
create_dir.sh         lihua_20220316200601  lihua_20220316200901
lihua_20220316200401  lihua_20220316200702  lihua_20220316201001
lihua_20220316200501  lihua_20220316200801  lihua_20220316201101
[root@localhost sanchuang]# crontab -e
crontab: installing new crontab
[root@localhost sanchuang]# rm -rf lihua*
[root@localhost sanchuang]# ls
create_dir.sh
[root@localhost sanchuang]# date
2022年 03月 16日 星期三 20:12:40 CST

[root@localhost sanchuang]# date
2022年 03月 16日 星期三 20:14:27 CST
[root@localhost sanchuang]# ls
create_dir.sh
[root@localhost sanchuang]# crontab -l
#*/1 * * * * bash /root/lianxi/sanchuang/create_dir.sh

        1.6.1 直接看效果

        1.6.2 看日志文件

日志：程序会记录发生的事情到文件里

crontab的日志：记录哪些计划任务的生成、执行、修改等操作 ==》/var/log/cron

CROND[22491] CROND时进程 [22491]时crond的进程好 pid号

CMD表示执行命令command

192表示用户，前面表示时间

[root@localhost log]# tail -f cron

Mar 16 20:18:01 192 crontab[2357]: (root) LIST (root)   查看
Mar 16 20:18:13 192 crontab[2358]: (root) BEGIN EDIT (root)  编辑
Mar 16 20:18:21 192 crontab[2358]: (root) REPLACE (root)  修改
Mar 16 20:18:21 192 crontab[2358]: (root) END EDIT (root)  结束编辑
Mar 16 20:19:01 192 crond[702]: (root) RELOAD (/var/spool/cron/root)   加载计划任务开始执行
Mar 16 20:19:01 192 CROND[2363]: (root) CMD (bash /root/lianxi/sanchuang/create_dir.sh)  脚本的执行输出效果

        1.7 前台、后台

计划任务是在后台执行的，人看不到

前台：我们看得到的界面

后台：Linux系统的背后执行，我们看不到，但是有进程可以看到，只是无法看到界面

在Linux中命令后面接一个&符号，就是将这条命令放到后台执行

jobs：查看后台运行的有哪些程序

fg 1：将后台编号为1的程序调到前台执行

[root@localhost lianxi]# vim create_dir_v2.sh &
[1] 12406
[root@localhost lianxi]# jobs
[1]+  已停止               vim create_dir_v2.sh
[root@localhost lianxi]# fg 1
vim create_dir_v2.sh

        1.8 【黑客可能利用】计划任务的顺风车

Linux系统本身也有一些任务需要定时完成。例如：日志文件的轮转（每隔一段时间产生一个新的日志文件）。updatedb：（locate）每天自动更新一次

        1.8.1 操作系统的后台工作开展需要的计划任务存放在哪里

        /var/spool/cron 是存放用户的计划任务，Linux系统的后台工作开展需要的计划任务存放在哪里？

/etc下这些文件夹可以存放Linux系统的计划任务

cron.daily/ ==》存放每天需要执行的任务。若是安装了mlocate，该目录下会再加一个mlocate

cron.hourly/ ==》存放每小时需要执行的任务

cron.weekly/ ==》存放每周需要执行的任务

cron.monthly/ ==》存放每月需要执行的任务

cron.deny ==》存放拒绝执行的用户的计划任务的用户名

[root@localhost lianxi]# cd /etc/cron.
cron.d/       cron.deny     cron.monthly/
cron.daily/   cron.hourly/  cron.weekly/
[root@localhost lianxi]# cd /etc/cron.daily/
[root@localhost cron.daily]# ls
logrotate  man-db.cron
[root@localhost cron.daily]#

        1.9 anacron服务

  1. 是cron服务的补充程序，起到查漏补缺的作用
  2. 弥补cron再系统关机后不能执行计划任务的问题，等系统开机后再将没有执行的计划任务执行一遍
  3. 不能代替cron
  4. 按天、按周或月为单位去检查系统未进行的cron任务
  5. /var/spool/anacron
  6. 开机时自动运行，然后将为执行的计划执行一遍后，anacron会自动停止

二、思考

【注】本点下计划任务示例中使用的为命令，但后续检验发现，会出现问题，需要自行换为执行脚本

【补充】$USER 用户名


[root@localhost cron]# echo $USER
root

        2.1 每个用户都有自己的计划任务

[root@localhost lianxi]# useradd lihua
[root@localhost lianxi]# su - lihua
[lihua@localhost ~]$ crontab -e
no crontab for lihua - using an empty one
crontab: installing new crontab
[lihua@localhost ~]$ crontab -l
*/1 * * * * /usr/bin/mkdir -p /home/lihua/$(date +%F_%H%M%S).lihua

[root@localhost lianxi]# useradd xiaohong
[root@localhost lianxi]# su - xiaohong
[xiaohong@localhost ~]$ crontab -e
no crontab for xiaohong - using an empty one
crontab: installing new crontab
[xiaohong@localhost ~]$ crontab -l
*/1 * * * * /usr/bin/mkdir -p /home/xiaohong/$(date +%F_%H%M%S).xiaohong

        2.2 这个用户没有登录是否计划任务也会执行？

答：会执行

计划任务的存放位置：

        每个用户对应一个计划任务的文件

        Linux中一切皆文件

crond这个进程每隔一分钟就到/var/spool/cron文件夹下加载所有的文件，执行里面的计划任务

[root@localhost log]# cd  /var/spool/cron  存放任务的文件夹，和用户名对应
[root@localhost cron]# ls
lihua  root  xiaohong
[root@localhost cron]# cat lihua
*/1 * * * * /usr/bin/mkdir -p /home/lihua/$(date +%F_%H%M%S).lihua
[root@localhost cron]# cat xiaohong
*/1 * * * * /usr/bin/mkdir -p /home/xiaohong/$(date +%F_%H%M%S).xiaohong

        2.3 root用户是否可以去管理其他用户的执行计划

默认情况下，只有root用户可以查看其他用户的计划任务，其他用户只能看自己的计划任务

        2.4 🖤黑客是否会利用计划任务，如何排查？

1. 到/var/spool/cron目录下查看是否右可疑的计划任务文件;

2. 还要查看root用户本身的计划任务，是否有可疑的脚本执行

3. 还要注意查看系统的计划任务，防止黑客坐计划任务顺风车

         2.5 计划任务里脚本尽量使用绝对路径

PATH变量的问题，建议使用命令的绝对路径，防止找不到

【两个PATH变量的值不一样，计划任务里的要少一些】

[root@localhost cron]# echo $PATH
/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin
[root@localhost cron]# cat /etc/crontab
SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin

三、练习（最后来巩固以下所学吧）

        3.1 练习1

[root@localhost ~]# crontab -e
crontab: installing new crontab
[root@localhost ~]# crontab -l

50 7 * * * bash /root/lianxi/mkdir_file.sh
50 22 * * * bash /root/lianxi/create_file.sh
0 12 */5 * * rm -rf /backup_tmp/*
30 7 * * 6 service sshd restart
30 17 * * 1,3,5 bash /root/lianxi/abc.sh
0 23 * * * bash /lianxi/backup_pwd_boot_log.sh

 【注意：变量用花括号括起来，防止造成歧义】

         3.2 练习2

[root@localhost ~]# useradd liangluyao
[root@localhost ~]# crontab -u liangluyao -e
no crontab for liangluyao - using an empty one
crontab: installing new crontab
[root@localhost ~]# crontab -u liangluyao -l
55 23 * * 7 bash /root/lianxi/backup_pwd.sh
#检查是否成功为用户liangluyao创建计划任务
[root@localhost ~]# cd /var/spool/cron
[root@localhost cron]# ls
liangluyao  lihua  root  xiaohong
[root@localhost cron]# cat liangluyao
55 23 * * 7 bash /root/lianxi/backup_pwd.sh
[root@localhost lianxi]# vim backup_pwd.sh
[root@localhost lianxi]# cat backup_pwd.sh
#!/bin/bash

#使用cp命令的绝对路径，避免覆盖之前的内容时需要确认
/usr/bin/cp /etc/passwd ~liangluyao/$(date +%F)_pwd.txt
[root@localhost lianxi]# /usr/bin/cp /etc/passwd ~liangluyao/$(date +%F)_pwd.txt
[root@localhost lianxi]# ls ~liangluyao
2022-03-17_pwd.txt

 【后三行】目的：检验改脚本命令是否有错

        3.3 思考题

 【查看】

[root@localhost ~]# cd /var/spool/cron
[root@localhost cron]# ls
liangluyao  lihua  root  xiaohong

四、【补充】随机数

(()) 双圆括号是shell里的数学运算使用，双圆括号里可以不接$符号引用变量

% 取余

[root@localhost lianxi]# ((8%5))
[root@localhost lianxi]# echo $((8%5))
3
#得到随机数
[root@localhost lianxi]# echo $RANDOM
3945
[root@localhost lianxi]# echo $RANDOM
19030
#得到10以内的随机数
[root@localhost lianxi]# echo $((RANDOM%10))
6
#得到3以内的随机数
[root@localhost lianxi]# echo $((RANDOM%3))
1
[root@localhost lianxi]# echo $((RANDOM%3))
1
[root@localhost lianxi]# mkdir lihua$RANDOM
[root@localhost lianxi]# ls
lihua20922

南昀晞
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
使用计划任务和bitsadmin实现恶意代码长期控守
4ct10n
02-26 8481
使用计划任务和bitsadmin实现恶意代码长期控守第一步：文件下载由于我们想要不被计算器防火墙拦截的下载木马文件，所以考虑使用Windows自带的命令行工具。使用bitsadmin下载工具就可以做到这点。 这是写好保存的.ps1脚本# 创建一个新的Job,命名为Window Updatess bitsadmin /Create "Window Updatess"# 指定一个下载任务和下载的地址
Linux操作系统下防范黑客的一些实用技巧
lampsunny的专栏
04-01 681
Linux是一个多用 户的系统，一旦人家取得你的root用户之后，他就可以在你的系统上为所欲为了，由于单用户对系统有完全的控制权限，如果操作不当或被他人进入，那么后果将不堪设想，如何防止入行单用户了，有以下几个注意的方面。 　　1、对/etc/inittab文件进行保护，如果把id:3:initdefault中的3改为成1，就可以每次启动直接进入到单用户方式。对/etc/inittab文件，以
Linux任务计划（单一例行任务at与定时执行任务crontab）
weixin_63910421的博客
05-17 1114
Crontab 是一个在 Unix 和 Linux 操作系统上用于定时执行任务的工具。它允许用户创建和管理计划任务，以便在特定的时间间隔或时间点自动运行命令或脚本。Crontab 是 crontable 的缩写，cron指的是Unix 系统中的一个后台进程，它用于执行预定的任务。
怎样解决Linux黑客任务程序,linux基本命令之计划任务
weixin_35788791的博客
05-10 161
RHEL5系统软件中默认设置装上at、vixie-cron程序包！能够根据atd和crond这2个系统进程建立一次和规律性任务计划作用！相匹配的指令是at和crontab！这儿人们只说一下下at一次任务计划和crontab规律性每日任务设定一：at一次每日任务设定独出心裁只有实行多次、前提条件是相匹配的atd服务项目早已起动例：确定系统进程早已运作、并设定atd服务项目在运作级別3、5中全自动起动...
Linux中的计划任务at命令
weixin_34413802的博客
12-26 144
2019独角兽企业重金招聘Python工程师标准>>> ...
如何在控制面板中隐藏任务计划
anniebo5676的博客
04-11 363
如何在控制面板中隐藏任务计划 如何在控制面板中隐藏任务计划？ 1）在控制面板里打开计划任务，点添加计划任务，按照你的需要创建一个新的计划任务 2）新建计划任务后直接将它拖到桌面，这时选中它点鼠标右键，选择属性，将文件属性的隐藏选中．这时该文...
linux数据防泄漏软件for Ubuntu12.04-64位
04-08
1. 网络间谍，黑客，竞争对手等通过木马等网络病毒程序非法窃取企业计算机上的源代码。 2. 企业存放源代码的硬盘，移动存储设备或备份光盘丢失. 3. 企业员工受到竞争对手的诱惑，以高价将源代码出售，给企业造成巨大...
linux文档防泄漏DLP1.4-Ubuntu11.04-i386
04-08
1. 网络间谍，黑客，竞争对手等通过木马等网络病毒程序非法窃取企业计算机上的源代码。 2. 企业存放源代码的硬盘，移动存储设备或备份光盘丢失. 3. 企业员工受到竞争对手的诱惑，以高价将源代码出售，给企业造成巨大...
15文件上传漏洞原理与实战.zip
最新发布
06-26
接下来，我们来看看AntSword-Loader-v4.0.3-linux-x64.zip和HackBar-v2.3.1.zip这两个工具。AntSword是一款流行的Webshell管理工具，它可以帮助安全研究人员或黑客远程管理被攻破的服务器。在文件上传漏洞的场景中，...
linux源代码防泄漏软件
06-16
1. 网络间谍，黑客，竞争对手等通过木马等网络病毒程序非法窃取企业计算机上的源代码。 2. 企业存放源代码的硬盘，移动存储设备或备份光盘丢失. 3. 企业员工受到竞争对手的诱惑，以高价将源代码出售，给企业造成巨大...
健明linux源代码防泄漏软件V1.0白皮书
06-16
1. 网络间谍，黑客，竞争对手等通过木马等网络病毒程序非法窃取企业计算机上的源代码。 2. 企业存放源代码的硬盘，移动存储设备或备份光盘丢失. 3. 企业员工受到竞争对手的诱惑，以高价将源代码出售，给企业造成巨大...
windows计划任务和linux计划任务
hong201的专栏
11-12 1076
 有时候需要定时执行任务，如果写一个死循环在那里等待，算是一个方案，但总是觉得有那么一点不好，既然操作系统为我们提供了计划任务，为什么不用呢？ 如果不用别人的东西，基本上会有三个原因：一、不知道有那个东西。二、觉得那个东西不易用。三、没有自己的方案好。 关于计划任务完全可以排除以上三点原因，所以还是应该用一下计划任务的。windows计划任务：在命令行输入schta
Linux计划任务
qq_42239249的博客
08-03 420
本节所讲内容： • at 定制单次执行的计划任务 • cron定制周期性计划任务 • 配置脚本实现周期性任务 • 实战：找出黑客定时执行的木马程序 计划任务： at # 只能执行一次 语法： at 时间 服务：atd 必须开启 [root@xuegod63 ~]# systemctl status atd atd (pid 2206) is run...
linux隐藏任务计划,Linux―任务计划
weixin_36194075的博客
05-25 676
1、周期性任务计划：管理系统的过程中，我们并不是每次都直接执行脚本或者命令，有时候需要让脚本、命令以及系统等在指定的时间按照我们的意愿执行我们设定好的脚本或者命令，这时候就需要使用到Linux任务计划的功能了，但是如果制定了Linux任务计划但是由于某些特殊原因任务计划没有能够被执行又该怎么办呢？anacrontab可以解决这个问题，它可以在服务器出现故障后，下次重新进入系统后在指定的时间为我们自...
计划任务文件 linux,怎么在Linux实现计划任务
weixin_28831341的博客
04-29 110
如何在Linux实现计划任务在Windows系统下，可以通过设置计划任务，让该任务按照设定的时间启动运行，解决了人工干预的烦恼，在Linux下也有类似的功能，它就是crontabcrontab是什么crontab可以让使用者在固定时间或固定间隔执行程序之用，换句话说，也就是类似使用者的时程表。它是linux系统下一个自动执行指定任务的系统程序。例如，你想在每晚零时开始让爬虫抓取网页，就可以用cro...
应急响应-Linux入侵排查
lza20001103的博客
05-02 2095
Linux入侵排查
Linux学习（3）-Linux权限
qq_38124658的博客
06-19 361
一、用户管理 Linux安全系统的核心是用户账户，每个进入Linux系统的用户都会被分配唯一的用户账号，用户对系统中各种对象的访问权限取决于他们登陆系统时的账号。 用户权限是通过创建用户时分配的UID来跟踪的，UID是每个用户唯一的ID，它不等价于登陆名。 1. /etc/passwd文件 Linux使用了一个专门的文件，来将登录名关联到UID，它就是/etc/passwd文件夹。该文件夹包含了与用户相关的一些信息。通过执行如下的命令可以查看用户信息： cat /etc/passwd 关于cat /
windows应急响应常见检查点
Shanfenglan's blog
02-21 3171
1.用户账号和组审计 1)描述：黑客通常对系统进行入侵后会添加后门账号，所以需要审计用户和组是否有被篡改的痕迹。 2)命令：lusrmgr.exe 3)检查方法：查看是否有可疑的用户名被创建，检查是否administrators组里有可疑的账户被授权。 2.自启动配置审计 1)描述：黑客修改自启动配置通常可以在系统启动之后加载黑客自定义脚本。 2)命令：msconfig.exe 或 wmic start up list full 3)检查方法：检查自启动程序信息，如非常规应用程序则需要定位程序位置，可配
Linux系统管理入门：提升效率的101个黑客技巧
"《Linux101Hacks》是一本针对Linux初学者的指南，包含了大量提高系统管理效率的技巧，如Linux命令精要、日期处理、自定义命令提示符、系统管理、Bash脚本编写、Apache的使用示例、系统监控与性能优化等内容。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值