nginx平滑升级，算法扩展，限流，重定向，防盗链

最新推荐文章于 2021-12-13 11:56:18 发布
最新推荐文章于 2021-12-13 11:56:18 发布
阅读量217 收藏
点赞数
文章标签： nginx 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47276187/article/details/120056345
版权

目录

一.平滑升级
1.版本升级

当服务器在运行时，需要升级的情况下，平滑升级即就是不断开服务器就可以进行升级，最大限度保证数据的完整性。
在server1主机中，修改配置文件，设定工作进程数为2，安装一个比当前版本高的nginx，重新编译（configure–makefile–make三步曲）。
下载nginx新版本软件，正常执行./configure和make但不要执行make install。
在server1中：

cd /usr/local/nginx/conf/
vim nginx.conf
///
user  nginx;
worker_processes  2;
worker_cpu_affinity 01 10;
///
nginx -s reload
cd
 wget http://nginx.org/download/nginx-1.21.1.tar.gz
tar zxf nginx-1.21.1.tar.gz
cd nginx-1.21.1/
ls
./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_stub_status_module --with-threads --with-file-aio

在这里插入图片描述

make
cd objs/
ls-->nginx
cd /usr/local/nginx/sbin/	##备份原程序
ls-->nginx
cp nginx nginx.old
cd
cd nginx-1.21.1/		##拷贝新程序
ls
cd objs/
alias
\cp -f nginx /usr/local/nginx/sbin/
ps ax | grep nginx		##获取当前nginx主进程pid
kill -USR2 22602
ps ax | grep nginx
curl localhost -I
kill -WINCH 22602		##关闭worker进程但保留主进程：为了回退
ps ax | grep nginx
curl localhost -I

在这里插入图片描述因为有时候我们会发现新版本并没有旧版本用着顺手，那么关闭worker进程但保留主进程就是为了回退，即就是关闭工作端worker，保留master。

2. 版本回退
回退的过程是相反的，先还原nginx程序，唤醒原进程，回收新版本，并且关闭。

cd /usr/local/nginx/sbin/
ls
\cp -f nginx.old nginx		##还原nginx程序
kill -HUP 22602				##唤醒原进程
ps ax | grep nginx
kill -WINCH 1040			##回收新版本的worker进程
kill -QUIT 1040				##关闭新版本主进程
ps ax | grep nginx
curl localhost -I

在这里插入图片描述

二.算法扩展

有时nginx并不支持一些算法，当我们需要使用时，则需要进行扩展。
比如sticky模块，nginx本身不支持，当在配置文件中写入并调用时，会报错。

  cd /usr/local/nginc/conf
vim nginx.conf
///
http {
        upstream westos {
        sticky;
        server 172.25.21.2:80 weight=2;
///
nginx -t 	##失败，因为sticky不支持，需进行扩展

在这里插入图片描述
所以我们需要对nginx进行扩展，先将nginx.conf配置文件中的sticky注释掉，并停止服务。
在这里插入图片描述
下载sticky软件包，所以需要在真机对其进行火墙策略的设定。

iptables -t nat -I POSTROUTING -s 172.25.21.0/24 -j MASQUERADE 	##火墙策略(真机)
cd
lftp 172.25.254.250
> ls
> cd pub/docs/lamp/
> get nginx-goodies-nginx-sticky-module-ng-08a395c66e42.zip 
> exit
ls

此时需要对软件包解压，方便起见，安装解压软件并解压sticky软件包。在这里插入图片描述在这里插入图片描述
安装好之后切入nginx目录，清理缓存，执行configure->make。

cd nginx-1.20.1/
make clean							##清理缓存
./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_stub_status_module --with-threads --with-file-aio --add-module=/root/nginx-goodies-nginx-sticky-module-ng-08a395c66e42

在这里插入图片描述将nginx复制到sbin并覆盖，切入配置目录，编辑配置文件，取消对sticky的注释并检测语法，但是此时sticky模块会与backup冲突，所以检测失败。

ls
cd objs/
\cp -f nginx /usr/local/nginx/sbin/	##复制覆盖文件，\表示告诉shell不要去查alias，直接执行原本的cp 
vim nginx.conf
nginx -t

在这里插入图片描述
需要将之前的设定注释或删掉，重新检测语法，并开启服务。

vim nginx.conf
///
http {
  	  upstream westos {
  	  sticky;
  	  server 172.25.21.2:80;
  	  server 172.25.21.3:80;
  	  #server localhost:80 backup;
///
nginx -t
nginx

在这里插入图片描述

三.nginx 限流

先建立一个目录用于存放实验素材。

cd html/
mkdir download
cd download/
lftp 172.25.254.250
> ls
> cd pub/docs/
> get vim.jpg
> exit
du -h vim.jpg
1、限制并发连接数

在真机执行压力测试命令，设定并发用户数为10，请求总数为10，失败请求4个。

在真机执行：

ab -c10 -n 10 http://172.25.21.1/download/vim.jpg	##并发用户数为10，请求总数为10，失败4个

在这里插入图片描述在server1主机中设定访问下载链接时，受到控制，重启服务。

cd /usr/local/nginx/conf/
vim nginx.conf
///
	#gzip  on;

    limit_conn_zone $binary_remote_addr zone=addr:10m;
server {
...
    location /download/ {
            limit_conn addr 1;
    }
///
nginx -s reload

在这里插入图片描述重新在真机执行压力测试，因为被限流，所以大部分请求被拒绝。

ab -c10 -n 10 http://172.25.21.1/download/vim.jpg	##大部分被拒绝

在这里插入图片描述

2.限制每秒请求数

在真机执行压力测试，设定并发用户数为1，请求总数为10，则请求全部通过。

ab -c1 -n 10 http://172.25.21.1/download/vim.jpg	##全部通过

在这里插入图片描述在server1主机中编辑配置文件，设定每秒只通过1个请求，重启服务。

server1

vim nginx.conf
///
    #gzip  on;

    limit_conn_zone $binary_remote_addr zone=addr:10m;
    limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s; 	##设定每秒只能通过一个请求

    location /download/ {
            limit_conn addr 1;
            limit_req zone=one;
    }
///
nginx -s reload

重新在真机执行压力测试，因为每秒只通过一个，则其余9个被拒绝。

在这里插入图片描述
在配置文件中设定一次访问5个，超过的排队等待，因为上一个实验设定每秒通过1个请求，则访问2次，差不多10秒。

vim nginx.conf
///
      location /download/ {
            limit_conn addr 1;
            limit_req zone=one burst=5;	
///
nginx -s reload

在真机中，执行压力测试，访问时长大约9秒。

ab -c1 -n 10 http://172.25.21.1/download/vim.jpg	 # 在真实情况下，偏差在几台主机的情况是可以忽略不计的
3.无延迟

编辑配置文件，设定请求无延迟，在上一个实验的情况下，只能执行1次，即5个请求，重启服务。

vim nginx.conf
///
        location /download/ {
 	           limit_conn addr 1;
             limit_req zone=one burst=5 nodelay;
///
nginx -s reload

在真机中，执行压力测试，只能通过5个，其余被拒绝。
ab -c1 -n 10 http://172.25.21.1/download/vim.jpg
在这里插入图片描述

4.限制带宽

在配置文件中设定带宽50k，重启服务，注释掉上面实验的参数，否则会很慢。

vim nginx.conf
///
    location /download/ {
            limit_conn addr 1;
            #limit_req zone=one burst=5 nodelay;	##注释掉这条，不然会很慢
            limit_rate 50k;
///
nginx -s reload

在真机中执行压力测试，文件大小为444k，访问10次，限制带宽50k，大概需要80s。

ab -c1 -n 10 http://172.25.21.1/download/vim.jpg

在这里插入图片描述

四.nginx的配置管理
1、自动索引

可以在浏览器访问，下载软件更方便。
在配置文件中设定自动索引，注意注释上文参数设定，重启服务

vim nginx.conf
///
        location /download/ {
                limit_conn addr 1;
                #limit_req zone=one burst=5 nodelay;
                #limit_rate 50k;		##注释
		autoindex.on;
///	
nginx -s reload

在浏览器中访问，可以打开server1主机的指定目录。

在浏览器访问
172.25.21.1/download
在这里插入图片描述

2.nginx expire 缓存配置

缓存可以降低网站带宽，加速用户访问。
编辑配置文件，设定对图片等进行缓存，缓存时间为1年，在此期间访问就会减少访问时间。

vim nginx.conf
///
  	  location /download/ {
            limit_conn addr 1;
            #limit_req zone=one burst=5 nodelay;
            #limit_rate 50k;
            autoindex on;
      }	##在此位置下方进行设定

       location ~ .*\.(gif|jpg|png)$ {		##对图片等进行缓存
            expires 365d;
            root html;
        }
///
nginx -s reload

在真机中，使用curl命令访问素材文件，可以看到缓存至2022年。

curl -I 172.25.21.1/download/vim.jpg
///Expires: Thu, 01 Sep 2022 04:53:01 GMT

在这里插入图片描述

3.日志轮询和禁用

编写一个脚本，设定打开nginx时会生成日志文件，命名格式为前一天。

cd /opt/	##第三方软件安装位置
vim nginx.sh
///
#!/bin/bash
cd /usr/local/nginx/logs && mv access.log access_$(date +%F -d -1day).log
kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`
///

给脚本执行权限，执行脚本，切入到日志目录，产生日志。

chmod +x nginx.sh
./nginx.sh
cd /usr/local/nginx/logs/
ls --> access_2021-08-31.log	##生成日志

禁用不必要的日志记录，以节省磁盘IO的消耗

在配置文件中设定禁用浏览器访问指定目录时生成日志文件。

cd ..(nginx)
cd conf/
vim nginx.conf
///
    location ~ .*\.(gif|jpg|png)$ {
            expires 365d;
            root html;
    }		##在这个位置的下面加入设定

    location /status {
            stub_status on;
            access_log off;
    }
///
nginx -t
nginx -s reload

此时在浏览器中访问该目录，在日志目录中不会生成日志记录。

在浏览器访问172.25.21.1/status ##刷新会增加访问次数,但不会有日志生成

cd ../logs
ls
cat access.log		##为空

但当在真机中使用curl命令访问该目录时，会产生日志文件。

###真机
curl -I 172.25.21.1/status

###server1
cat access.log ##会产生日志文件

在这里插入图片描述

4.站点目录和文件的限制

在配置文件中设定指定目录只能本机访问，拒绝其他所有请求。

cd conf/
vim nginx.conf
///
        location /status {
            stub_status on;
            access_log off;
            allow 127.0.0.1;
            deny all;
    }
///
nginx -t
nginx -s reload

当在真机访问status目录时，拒绝访问，报错403，资源不可用，服务器理解客户的请求，但拒绝处理。
curl 172.25.21.1/status ##拒绝访问
在这里插入图片描述
当在server1本机访问时，允许访问。

curl localhost/status
在这里插入图片描述

5.中文乱码问题

nginx默认不支持中文字符，在浏览器访问时，中文会变成乱码。
在nginx发布文件中加入一行中文，在浏览器中试访问，为乱码。

cd ..(nginx)
cd html/
vim index.html
///
helloworld
欢迎
///

在浏览器访问时中文是乱码/302b714ea4d54ee192fd84bba50f2ceb.png)编辑配置文件，设定nginx支持中文字符，并重启服务。
在这里插入图片描述

vim nginx.conf
///
    server {
        listen       80;
        server_name  localhost;

        charset utf-8;
///
nginx -s reload

此时在浏览器中访问172.25.21.1，可以看到中文正常显示。
在这里插入图片描述

五.nginx 重定向
1、防止域名恶意解析到服务器IP

为了防止域名恶意解析到服务器IP，编辑配置文件，设定将所有访问请求重定向至指定域名，重启服务。此时使用curl命令访问本机，会显示访问地址为http://www.westos.org。

vim /usr/local/nginx/conf/nginx.conf
///
server {

    listen       80;
    server_name  localhost;
    rewrite ^(.*) http://www.westos.org permanent;
///
    nginx -s reload
	curl -I localhost	##Location: http://www.westos.org

在这里插入图片描述当在浏览器中访问server1主机时，写入172.25.21.1回车后会自动跳转至www.westos.org。
在这里插入图片描述

2、端口重定向

编辑配置文件，将80端口定向到443端口。

vim nginx.conf
///
server {
    listen       443 ssl;
    server_name  www.westos.org;

    ssl_certificate      cert.pem;
    ssl_certificate_key  cert.pem;

    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;

    ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers  on;

    location / {
        root   html;
        index  index.html index.htm;
    }
}
server {
    listen 80;
    server_name www.westos.org;

    rewrite ^/(.*)$ https://www.westos.org/$1 permanent;
    #location / {
    #       proxy_pass http://westos;
    #        }
    }
///

生成证书，并移动到配置目录中，检测语法，重启服务。此时检测端口。

cd /etc/pki/tls/certs
make cert.pem		##生成证书
mv cert.pem /usr/local/nginx/conf
nginx -t
nginx -s reload
netstat -antlup | grep 443

在这里插入图片描述
在这里插入图片描述在浏览器中访问server1主机，可以看到https即代表443端口重定向成功。

172.25.21.1/index.html—>https://172.25.21.1/index.html

在真机中使用curl命令，可以看到加密端口已打开
在这里插入图片描述curl -I www.westos.org/
curl -I www.westos.org/index.html

3.虚拟主机重定向

1）www.westos.org 重定向bbs.westos.org

cd ..(nginx)
cd html
mkdir bbs
mv bbs/ /
vim nginx.conf
///
server {    
        listen 80;
        server_name www.westos.org;
    
       #rewrite ^/(.*)$ https://www.westos.org/$1 permanent;
	    rewrite ^/bbs$ http://bbs.westos.org permanent;
        rewrite ^/(.*)$ http://bbs.westos.org/$1 permanent;
 
	    #location / {
      #       proxy_pass http://westos;
       #       }
      }
server {
      listen 80;
 	   server_name bbs.westos.org;

   	 location / {
            root /bbs;
   	 index index.html;
            }
    }
///
nginx -s reload

在真机使用curl命令可以查看。

curl -I www.westos.org/bbs/bbs.html

在这里插入图片描述浏览器输入www.westos.org会自动跳转为bbs.westos.org

在这里插入图片描述2）bbs.westos.org 重定向www.westos.org

vim nginx.conf
///
server {    
       listen 80;
        server_name www.westos.org;
    
       #rewrite ^/(.*)$ https://www.westos.org/$1 permanent;
  	  #rewrite ^/bbs$ http://bbs.westos.org permanent;
       #rewrite ^/(.*)$ http://bbs.westos.org/$1 permanent;
 
	if ($host = "bbs.westos.org") {
		rewrite ^/(.*)$ http://www.westos.org/bbs/$1 permanent;
      }
#server {		##全部注释
#        listen 80;
#        server_name bbs.westos.org;
#
#        location / {
#                root /bbs;
#        index index.html;
#                }
#        }
///
nginx -s reload

在真机先做地址解析，使用curl命令可以查看。

vim /etc/hosts
///
172.25.21.1     server1         www.westos.org reg.westos.org bbs.westos.org
///
curl -I bbs.westos.org

在这里插入图片描述
在浏览器中输入bbs.westos.org会自动跳转至www.westos.org/bbs。
在这里插入图片描述

六.防盗链

防盗链目的是为了防止图片被恶意盗取：

在这里插入图片描述

vim /usr/local/nginx/conf/nginx.conf
///
server {

    listen       80;
    server_name  localhost;

    location ~ \.(jpg|png|jpeg)$ {
            valid_referers none blocked www.westos.org;
            if ($invalid_referer) {
                    return 403;
                 #   rewrite ^/ http://172.25.1.2/daolian.jpeg;
                   }
     }
///
nginx -s reload

curl -I www.westos.org/download/vim.jpg

在这里插入图片描述

一心向钱看
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
详解nginx平滑升级的过程
09-30
**Nginx 平滑升级过程详解** 在 IT 领域，特别是在 Web 服务器管理中，保持软件的更新和安全至关重要。Nginx 是一款高性能的 HTTP 和反向代理服务器，广泛应用于网站服务。当有新版本发布时，平滑升级 Nginx 可以...
Nginx的限流、配置管理及重定向
最新发布
my990209的博客
08-17 1860
可以得出，当不切换浏览器时，无论怎样刷新，得到的都是server3主机的界面，只有当server3主机关闭或者切换浏览器时，才会得到server2的界面。从图中可以看出，完成三次任务耗时6秒，由于单位时间限制流量为100K，单个任务的大小为276K，估算完成所有任务耗时约为6.5s左右，与图中相符。发现十个任务中失败了九个，成功了一个，符合配置文件中的限制。由上图可知，虽然十个任务均完成，但是用时为9秒，符合限制条件。由上图可知，只有本机可以监控，其余主机无法监控。由上图可知，该图片的大小为276K。...
nginx的限流、配置管理、重定向以及防盗链
qq_45737059的博客
09-10 740
目录 一、nginx的限流 1.限制并发连接数 2.限制每秒的请求数 3.设置排队（超过指定数量则排队访问） 4.设置无延迟（只能访问一次） 5.限制带宽 二、nginx的配置管理 1.自动索引 2.expire 缓存设置 3.日志轮询 4.禁用不必要的日志记录 5.限制ip访问 6.中文乱码 三、nginx的重定向 1.防止恶意解析 2.端口重定向 3.虚拟主机重定向 四、盗链与防盗链 1.盗链： 2.防盗链： 一、nginx的限流 NGINX限流使用漏桶算法（
nginxnat端口转发
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
11-17 349
不用nginx如何实现代理本地3000端口 可以通过防火墙的NAT进行端口数据的转发。 什么是反向代理服务器如何配置反向代理服务器 反向代理服务器是运行有反向代理程序的计算机,通过反向代理,可以绕开端口限制,将一个URL转发到另一个URL,解决80端口问题等。目前比较成熟的开放的反向代理应用有nginx和nat1...
nginx的平滑升级
chunlin
08-17 146
当前版本 [root@nginx ~]# nginx -V nginx version: nginx/1.15.0 built by gcc 4.8.5 20150623 (Red Hat 4.8.5-39) (GCC) built with OpenSSL 1.0.2k-fips 26 Jan 2017 TLS SNI support enabled configure arguments: --prefix=/opt/data/nginx --with-http_stub_status_modul.
lamp架构(9)-nginx配置管理、限流、重定向、防盗链
小螺号的博客
04-07 165
文章目录一、nginx限流1.控制单IP并发连接数2.限制单位时间内的请求数目,以及速度限制二、配置管理1.自动索引2.expire缓存配置3.日志轮询4.站点和目录的限制5.解决中文乱码三、nginx重定向四、防盗链 一、nginx限流 1.控制单IP并发连接数 编辑nginx配置文件： http { limit_conn_zone $binary_remote_addr zone=addr:10m; % $binary_remote_addr 表示通过remote_addr这个标识来做限制 % zon
Nginx平滑升级的详细操作方法
09-30
主要介绍了Nginx平滑升级的详细操作方法,适应编译安装ningx的情况,yum安装的直接用yum更新即可,需要的朋友可以参考下
Nginx平滑的基于权重的轮询算法实现
01-07
Nginx平滑的基于权重轮询算法描述为： Algorithm is as follows: on each peer selection we increase current_weight of each eligible peer by its weight, select peer with greatest current_weight and reduce ...
Nginx源码研究之nginx限流模块详解
09-30
主要介绍了Nginx源码研究之nginx限流模块详解,小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
Nginx学习之如何搭建文件防盗链服务的方法示例
09-30
主要介绍了Nginx学习之如何搭建文件防盗链服务的方法示例,小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
Nginx配置防盗链的完整步骤
09-29
本篇文章将详细介绍如何在Nginx中配置防盗链。 ### 一、需求分析 通常情况下，网站所有者希望防止其他网站未经许可直接引用其服务器上的视频和图片资源，因为这可能会导致大量的流量损失，特别是对于付费的流媒体...
Nginx1.8.0版本平滑升级新版本1.9.7
09-30
在本文中，我们将详细探讨如何进行Nginx 1.8.0版本到1.9.7版本的平滑升级过程。平滑升级是确保Web服务器在不中断服务的情况下更新软件的重要方法，这对于保持系统安全性和性能至关重要。 首先，确认当前运行的Nginx...
nginx平滑升级
06-15
nginx平滑升级
Nginx图片防盗链配置实例
09-30
Nginx图片防盗链配置是保护网站资源不被其他站点无授权引用的一种技术措施，它有助于减少不必要的带宽消耗和流量损失。以下是对Nginx图片防盗链配置的详细解释： 1. **基本原理**： 图片防盗链主要是通过检查HTTP...
Nginx优化与防盗链实践教程
02-25
Nginx是俄罗斯人编写的十分轻量级的HTTP服务器,Nginx，它的发音为“engineX”，是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP代理服务器.Nginx是由俄罗斯人IgorSysoev为俄罗斯访问量第二的...
nginx 限流（限制并发配置）
weixin_30912051的博客
11-01 225
需求： 当服务器的访问压力过大时，实现降级,将接受不了的请求重定向到应急界面。 一、限流nginx设置 nginx限流使用模块 upstream 放置在http模块 #限流并发 upstream node{ server 127.0.0.1:8080 max_conns=1; } #超出的请求会返回502状态码 放置在server模块 #测试地址，访问服...
nginx的平滑升降级
m0_62341392的博客
12-13 902
nginx版本：nginx.1.20.1------>nginx.1.20.2 平滑升级： 真机中： scp /home/westos/Desktop/nginx-1.20.2.tar.gz root@172.25.70.1:/root 虚拟机server1中： cd ~ ls nginx -s stop cd /usr/local/nginx/conf/ ls vim nginx.conf 注释掉 #sticky; nginx -t cd .. cd sbin/ ls mv nginx
服务如何做到平滑升级
fabeulous的专栏
03-31 2511
1：例如一个服务两个实例，前面 nginx 负载均衡。 nginx 可以做到实时的健康监测吗？一旦一个服务 kill 不往这个服务上转发请求，不过这样好像还是有一个问题，我要升级必然要 kill 掉一个服务，kill 瞬间如果还有请求在这个实例里，那么这个请求就无法返回数据，这样用户感知到异常了。 所以最好的方式是要重启一个服务前，告诉负载均衡器不要转发请求到我这里，然后等一段时间等这个机器上所...
nginx的平滑升级，不间断服务
飞鱼计划
07-17 1075
开始之前先查看一下当前使用的版本。可以通过平滑升级的方式解决这个问题，在平滑升级时 在不停掉老进程的情况下，启动新进程。 老进程负责处理仍然没有处理完的请求，但不再接受处理请求。 新进程接受新请求。 老进程处理完所有请求，关闭所有连接后，停止。 Nginx就支持平滑升级的方式，可以不间断提供服务。 我第一次安装Nginx的时候故意安装了一个低版本的，这次来测试一下平滑升级。 已安装版本：
Nginx优化实战：高效配置与防盗链策略
Nginx优化与防盗链实践教程是一篇详尽的指南，介绍如何利用Nginx这一高性能的HTTP和反向代理服务器进行优化以及实现防盗链功能。Nginx由俄罗斯开发者Igor Sysoev为Rambler.ru创建，其设计注重轻量级、高效性和稳定性...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值