day16(7/29)——nginx

最新推荐文章于 2024-11-04 15:09:19 发布
最新推荐文章于 2024-11-04 15:09:19 发布
阅读量732 收藏 14
点赞数 5
文章标签： nginx 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wh992610/article/details/140795561
版权

linux服务管理：

web基础以及http协议
一、web基本概念和常识
Web：为⽤户提供的⼀种在互联⽹上浏览信息的服务，Web 服务是动态的、可交
互的、跨平台的和图形化的。
Web 服务为⽤户提供各种互联⽹服务，这些服务包括信息浏览服务，以及各种交互式服务，包括聊天、购物、学习等等内容。
Web 应⽤开发也经过了⼏代技术的不断发展，⽬前 Web 开发依然是最重要的开发内容之⼀。Web 基础的技术包括超⽂本标记语⾔（HTML）和 HTTP 协议，HTML 是⼀种呈现数据的⽅式（给⼈看的），⽽ HTTP 则是⼀组通信的标准（语法、语义、时许），可以简单的理解为 HTTP 携带 HTML。

1. web 应⽤：⽹站（⼴义上的PC，⼿机app）
2. 浏览器（Browser）：也称⽤户代理，web客户端，主要有IE、Edge、Chrome、Firefox、腾讯浏览器，360浏览器等。
3. web服务器（web server）：也称HTTP服务器（HTTP server），主要有 Nginx、Apache、Tomcat 等。

二、网站基础
1、域名 
域名是⼀个IP地址的“⾯具” ，⽬的是便于记忆和访问⼀个或⼀组服务器的地址（⽹站，电⼦邮件，FTP 等）。 

2、域名解析 
本地HOSTS解析
DNS服务器解析 

3、⽹站的基本概念 
⽹站、⽹⻚、主⻚；
HTTP、URL、HTML、超链接

4、web ⽹站 
web1.0（以编辑为特征）
web2.0（侧重⽤户交互） 

5、动态⻚⾯与静态⻚⾯的差别 
（1）URL不同 

静态⻚⾯链接⾥没有”？“
动态⻚⾯链接⾥包含”？“

注：
url中，#？&作用：
#：资源定位（类似书签）
？：url和参数连接作用和清除缓存
&：不同参数的间隔符

（2）后缀不同（开发语言不同）

静态⻚⾯⼀般以 .html .htm .xml 为后缀
动态⻚⾯⼀般以 .php .jsp .py等为后缀

（3）内容不同

静态⻚⾯的内容是固定的
动态⻚⾯的内容会因⽤户、浏览器、时间、地点等⽽发⽣变化。

6、域名格式
http://（协议头）www.bing.com（域名）/（URI资源：路径/⽂件名）
示例：https://www.bilibili.com/v/game/?spm_id_from=333.851.b_7072696d6172794368616e6e656c4d656e75.21

三、HTTP协议
HTTP协议是超⽂本传输协议的缩写，英⽂是Hyper Text Transfer Protocol。它是从WEB服务器传输超⽂本标记语⾔ (HTML) 到本地浏览器的传送协议。

1、HTTP 原理 
HTTP是⼀个基于TCP/IP通信协议来传递数据的协议，传输的数据类型为HTML ⽂件，图⽚⽂件，查询结果等。 
HTTP协议⼀般⽤于B/S架构。浏览器作为HTTP客户端通过URL向HTTP服务端即web服务器发送所有请求，web服务器收到客户端请求后进⾏响应。

2、HTTP 特点 
1. http协议⽀持客户端/服务端模式，也是⼀种请求/响应模式的协议。
2. 简单快速：客户向服务器请求服务时，只需传送请求⽅法和路径。请求⽅法常⽤的有GET、HEAD、POST。
3. 灵活：HTTP 允许传输任意类型的数据对象。传输的类型由 Content-Type 加以标记。除开可以响应字符串之外，还可以上传和下载⼆进制⽂件
4. ⽆连接：限制每次连接只处理⼀个请求。服务器处理完请求，并收到客户的应答后，即断开连接，但是却不利于客户端与服务器保持会话连接，为了弥补这种不⾜，产⽣了两项记录 http 状态的技术，⼀个叫做 Cookie,⼀个叫做 Session。
5. ⽆状态：⽆状态是指协议对于事务处理没有记忆，后续处理需要前⾯的信息，则必须重传。

3、URI 和 URL 的区别 
（1）HTTP使⽤统⼀资源标识符（Uniform Resource Identifiers, URI）来传输数据和建⽴连接。 
         URI：Uniform Resource Identifier 统⼀资源标识符 
         URL：Uniform Resource Location 统⼀资源定位符
（2）URI 是⽤来标识⼀个具体的资源的，我们可以通过 URI 知道⼀个资源是什么，使⽤它就能够唯⼀地标记互联⽹上资源。 
（3）URL 则是⽤来定位具体的资源的，标识了⼀个具体的资源位置。互联⽹上的每个⽂件都有⼀个唯⼀的。
（4）URL，也就是我们俗称的⽹址，它实际上是 URI 的⼀个⼦集。 
（5）URI 不仅包括 URL，还包括 URN（统⼀资源名称），它们之间的关系如下：

4、HTTP 报⽂组成 
（1）客户端发出请求：
GET /index.php HTTP/1.5/ Host:zgod.cn
（2）客户端浏览器发送出来的请求格式： 
GET：这个部分只声明了请求⽅式，除了get ⽅式可能还有 post 等⽅式。GET 表示请求，POST 表示邮寄。
/index.php：这⾥是⼀个URL，表示了我们要访问的资源是哪个。
HTTP/1.5/：这⾥表示的是客户端浏览器使⽤的协议版本是1.5。
Host:zgod.cn：这是请求是交给主机zgod.cn的。

5、HTTP 状态码


6、HTTP 报⽂格式 
⼀个完整的http访问包含请求（request）和响应（response）
（1）请求报⽂ 
客户端发出的报⽂：包含了请求⾏，请求头部字段，通⽤头部字段，实体头部字段及报⽂主体。
请求⾏：客户端使⽤的请求⽅法，⽐如 GET，POST等等。同时也包含了URL信息和HTTP的版本号。
请求头部字段：它包含了请求的符加信息，⽐如客户端的信息，响应的优先级等等。
通⽤头部字段：是请求报⽂和响应报⽂都会使⽤的报⽂内容。
实体头部字段：跟实体有关的资源信息，⽐如请求的实体更新时间等。
报⽂主体：⼀般来所，请求报⽂在使⽤GET ⽅法时，没有报⽂主体，使⽤ POTS ⽅法时，就会有。

7、HTTP协议缺点  

HTTP协议不会保存状态信息。

四、HTTPS 协议 

HTTP⼀般是明⽂传输，很容易被攻击者窃取重要信息，鉴于此，HTTPS应运⽽⽣。
HTTPS 的全称为（HyperTextTransferProtocoloverSecureSocketLayer），
HTTPS 和 HTTP 有很⼤的不同在于 HTTPS 是以安全为⽬标的HTTP通道，在HTTP 的基础上通过传输加密和身份认证保证了传输过程的安全性。
HTTPS 在 HTTP 的基础上增加了 SSL 层，也就是说 HTTPS=HTTP+SSL。 

HTTP使⽤明⽂传播，有三⼤⻛险 
（1）窃听⻛险（eavesdropping）：第三⽅可以获知通信内容。 
（2）篡改⻛险（tampering）：第三⽅可以修改通信内容。 
（3）冒充⻛险（pretending）：第三⽅可以冒充他⼈身份参与通信。 

SSL/TLS协议是为了解决这三⼤⻛险⽽设计的，希望达到： 
（1）所有信息都是加密传播，第三⽅⽆法窃听。 
（2）具有校验机制，⼀旦被篡改，通信双⽅会⽴刻发现。 
（3）配备身份证书，防⽌⽌身份被冒充。

1、SSL层  
SSL层（SecureSocketsLayer安全套接字协议），现在也被称为TLS。
我们都知道SSL中的保证安全的加密通信是⼀次对称加密和⾮对称加密的结果，但是客户端与服务端建⽴通信的前提就是服务端是否能够被证书发型机构CA授予证书，那证书是怎么样的呢？
以下是证书类型介绍： 
SSL：SecureSocketLayer,安全套接字层，http层下新增加的这⼀层构成了https。
TLS：TransportLayerSecurity，同样是为了保证数据安全的加密协议层，是SSL的增强版， SSL 有1.0，2.0，3.0版本，TLS⽬前 1.0，1.1，1.2，1.3，TLS 的 1.0 版本就是 SSL 的 3.0。
Key：https 中有公钥和私钥，⽤公钥加密的内容，可以使⽤私钥解密，反之亦然，不过我们平常所说的key⽂件是指私钥⽂件。
CSR：CertificateSigningRequest 证书签名请求，⾥⾯包含公钥等个体信息，这个发给公证机构作为申请，通过这个公证机构颁发证书给你。
CRT：certificate 证书⽂件，是证书机构颁发的保证安全通信的⽂件，由域名、公司信息、序列号和签名信息等组成。
CER：也是证书⽂件，和CRT相⽐只是缩写不同，CRT缩写常⻅于类uninx系统，CER缩写常⻅于 Windows 系统。
X.509：这⾥特指颁发的证书的格式，⽽其根据不同的编码格式分为PEM和DER。
a. PEM-PrivacyEnhancedMail，打开看⽂本格式，以“----BEGIN     "开头,"-----     END”结尾，内容是 BASE64 编码。
Apache 和 NGINX 服务器偏向于使⽤这种编码 格式，这种也是我们所常⻅的。
b. DER-DistinguishedEncodingRules，打开是⼆进制格式，不可读。Java和Windows服务器偏向于使⽤这种编码格式。
CA：CatificateAuthority证书颁发机构，它的作⽤就是给各个⽤户签发证书等，⽐如说 Symantec、Comodo、Godaddy、GolbalSign和Digicert等。
openssl：相当于SSL的⼀个实现，如果把SSL规范看成OO中的接⼝，那么OpenSSL则认为是接⼝的实现，个⼈理解openssl是作为针对SSL/TLS的⼀个⼯具，包括对证书的解析，个⼈颁发，证书编码转化等。

2、HTTPS 安全通信的四⼤原则 
（1）机密性 
就是对数据的加密，在传输数据的过程当中，如果被⼈劫持了数据，那么这个加密的数据对⽅不能轻易获得。 
（2）完整性 
是指数据在发送到接收的过程当中没有被篡改，从⽽接收到的数据是⼀个完整的数据内容。 
（3）身份认证 
数据传输的过程当中对于身份的验证，确认对⽅是传送数据过来的⼈。可以解决冒充这样的⻛险。 
（4）不可否认性 
不能否认已经发⽣的⾏为。⽐如刚才举例双⽅借钱需要有借据并且签名按⼿印，如此⼀来就不能抵赖。

3、通信原理 
（1）对称加密 
对称加密：通信双⽅都使⽤同⼀把密钥给报⽂进⾏加密和解密。（密码验证） 
对称加密具备速度快，性能⾼的特点。是HTTPS的最终采⽤的加密⽅式。 对称加密的通信过程中双⽅都需要同样的密钥。
（2）⾮对称加密 
⾮对称加密：解决单项对称密钥的传输问题。就是加密和解密的双⽅使⽤不同的密钥。（密钥对验证）
公钥， 是可以公开的。私钥，不能公开。
公钥加密的内容只有私钥可以解密，私钥加密的内容只有公钥可以解密。
（3）对称加密和⾮对称加密的综合版本 
1. 某⽹站拥有⽤于⾮对称加密的公钥A、私钥A。
2. 浏览器向⽹站服务器请求，服务器把公钥A明⽂给传输浏览器。
3. 浏览器随机⽣成⼀个⽤于对称加密的密钥X，⽤公钥A加密后传给服务器。
4. 服务器拿到后⽤私钥A解密得到密钥X。
5. 这样双⽅就都拥有密钥X了，且别⼈⽆法知道它。之后双⽅所有数据都通过密钥X加密解密即可。
成功！HTTPS基本就是采⽤了这种⽅案。
还有⼀个问题，公钥在传输过程中，也有可能被劫持替换，解决办法是数字证书。
（3）CA 
认证机构，称为CA。服务端可以向CA申请认证证书，在证书上附加公钥信息，然后发布给客户端。服务端在申请证书的过程中，会提交⽐如DNS主机名等⽹站信息，CA会根据这些信息⽣成证书。
（4）证书 
如此⼀来，客户端拿到证书之后，就可以获得证书上⾯我们附带的公钥，再⽤这个公钥加密‘对称加密的密钥’传递给服务端。
（5）数字签名 
证书的真假可以通过数字签名来验证。数字签名就相当于学历证书上的证书编号。


apache服务


⼀、Apache 概念 

1、概述 
最早的 web 服务程序，基于 http 协议提供⽹⻚浏览服务。

2、特点 
模块化设置、开放源代码、跨平台应⽤、⽀持多种 web 编程语⾔、运⾏稳定。

3、⼯作模式 
（1）Prefork：使⽤进程处理请求，在该模式中⽐较消耗内存，但稳定性⾼，如某个进程出现问题，不会影响其他请求。
（2）Worker：属于多进程模式，每个进程⽣成多个进程;在该模式下消耗的资源⽐较⼩，适合⾼并发请求，但稳定性没有 Prefork 模式稳定。
（3）Event：该模式与 Worker 模式较为相似，不同之处在于在该模式下可以解决keepalive ⻓连接时占⽤线程资源导致浪费的问题。
（4）keep-alive ⻓连接：TCP连接在发送后将仍然保持打开状态，于是，浏览器可以继续通过相同的连接发送请求。保持连接节省了为每个请求建⽴新连接所需的时间，还节约了带宽。实现⻓连接要客户端和服务端都⽀持⻓连接。

二、搭建apache服务器


1、安装并配置防火墙
[root@git ~]# yum -y install httpd
[root@git ~]# systemctl restart httpd
[root@git ~]# cd /var/www/html/
[root@git html]# echo "我是你爹" > index.html
[root@git html]# dd if=/dev/zero of=/var/www/html/tdr.txt bs=1M count=30
浏览器访问192.168.1.100/tdr.txt能下载文件
//打开防火墙，打开端口也能访问
[root@git html]# systemctl start firewalld       
[root@git html]# firewall-cmd --zone=public --add-port=80/tcp --permanent 
success                                
或
[root@git html]# firewall-cmd --zone=public --add-service=http --permanent
[root@git html]# firewall-cmd --reload             //重载防火墙规则
[root@git html]# firewall-cmd --list-all             //查看当前区域下防火墙所有规则

2、apache配置文件
[root@dns ~]# vim /etc/httpd/conf/httpd.conf    //改变httpd服务的默认端口
Listen 80                             //80改为8081

3、apache 索引⽂件
[root@dns ~]# vim /var/www/html/index.html 
<!doctype html>
<hyml>
       <head>
             <meta charset="utf-8">
             <title>正方形</title>
             <style> 
                     div{
                         background-color:red;
                         width:120px;
                         height:120px;
                        }
             </style>
</head>
        <body>
                <div>正方形</div>
        </body>
</html>

晗涵￥-￥
关注
LNMP架构——Nginx的配置（并发优化、日志轮询、限流、限制访问、实现https访问、重定向）
qq_45225437的博客
08-14 632
文章目录一、LNMP架构 一、LNMP架构 LNMP是指一组通常一起使用来运行动态网站或者服务器的自由软件名称首字母缩写。L指Linux，N指Nginx，M一般指MySQL，也可以指MariaDB，P一般指PHP，也可以指Perl或Python。 ...
day18(7/31)——nginx续2
wh992610的博客
07-31 436
root@server1 ~]# sed -n '12,19p' /usr/local/nginx/conf/nginx.conf > /usr/local/nginx/conf.d/gaofan.conf //nginx.conf中创建的server复制到gaofan.conf这个文件中。[root@server1 ~]# vim /usr/local/nginx/conf/nginx.conf //删除nginx.conf中原有的自定义server模块。
day18(7/31)——nginx续3：上线商城系统
wh992610的博客
08-02 720
lrwxrwxrwx 1 root root 22 7月 31 14:41 /root/node_modules/.bin/vue -> ../@vue/cli/bin/vue.js。[root@server1 ~]# /root/node_modules/.bin/vue create tdr_web //创建vue前端项目。[root@server1 ~]# /root/node_modules/.bin/vue -V //查看版本号。
Linux自动化运维——nginx
沈泽宇的博客
09-10 295
scp -r /usr/local/nginx server2:/usr/local/ ##将服务部署到server2 scp -r /usr/local/nginx server3:/usr/local/ ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/ ##建立软链接，全局启动nginx scp /usr/lib/systemd/system/nginx.service server3:/usr/lib/sys...
day19(8/1)——nginx续4：上线商城系统续1：
wh992610的博客
08-02 334
root@server1 tdr_web]# cp -r ~/tdr_web/dist/* /tdr //复制到/tdr网页目录下。[root@server1 ~]# /usr/local/nginx/sbin/nginx -s reload //重载服务。[root@server1 tdr_web]# nohup npm run serve& //启动。^C //使用ctrl+c退出。
day07（7/16）——练习
wh992610的博客
07-16 454
（4）epel源配置 对官⽅和官⽹源的扩展， yum -y install epel-release。文件，可以使用文本编辑器如 nano、vim、gedit等。2.在vmware配置光盘iso⽂件，在linux系统中读取光盘⽂件。（1）创建一个目录来存储软件包文件。（6）搭建一个简单的 HTTP 服务器来托管您的软件仓库。保存文件并退出编辑器（在 nano 中按。(1)打开终端或命令提示符窗口。(1)根据官⽅提示配置yum源。(4)保存并退出编辑器，例如在。(1)根据官⽅提示配置yum源。
Web服务——Nginx优化与防盗链
ShiXiao0121的博客
01-16 1652
Nginx优化与防盗链一、隐藏版本号方法一：修改配置文件方法二：修改源码文件二、修改Nginx用户与组三、配置Nginx网页缓存时间四、实现Nginx的日志切割配置Nginx实现连接超时六、更改Nginx运行进程数七、配置Nginx实现网页压缩功能八、配置防盗链 一、隐藏版本号 配置Nginx隐藏版本号 隐藏Nginx版本号，避免安全漏洞泄露 Nginx隐藏版本号的方法 修改配置文件法 修改源码法 curl -l 查看版本信息 方法一：修改配置文件 将Nginx配置文件中server_to
day07（7/16）——yum源
wh992610的博客
07-16 264
exec。
架构师课程笔记day04——Nginx
JavaCoder_juejue的博客
01-07 1397
nginx
Linux系统——nginx服务补充
一坨小橙子的博客
02-23 1242
Nginx调优验证登录（用户名和密码、htpasswd）、自定义错误页面（跳转错误页面、指定错误代码）、修改日志存放路径、检测文件是否存在、定义错误日志、持久连接、作为下载服务器；高级配置（状态页、模块（echo）、变量（内置变量、自定义变量））、自定义访问日志（自定义json）、日志分割脚本、Nginx压缩功能、https功能
乐优商场项目day07——Nginx
猿兄
11-24 310
一、Nginx相关介绍 二、Nginx入门使用 1.解压压缩包就行。绿色免安装版。 2.看一下目录结构： conf：配置目录 contrib：第三方依赖 html：默认的静态资源目录，类似于tomcat的webapps logs：日志目录 nginx.exe：启动程序。可双击运行，但不建议这么做。 我们可以在命令行中，输入s...
linux网络服务[nginx]——————nginx的热部署（平滑升级）与版本回退、 日志切割、限制连接数
mango_kid
08-28 380
文章目录1.nginx的热部署（平滑升级）与版本回退1.1 安装旧版本1.2 开始热部署进入新版本1.3 退回旧版本2. 日志切割3. 限制连接数 1.nginx的热部署（平滑升级）与版本回退 所谓热部署，就是在应用正在运行的时候升级软件，却不需要重新启动应用。 1.1 安装旧版本 1）现在我们有两个版本的nginx安装包： [root@nginx2 nginx]# ls nginx-1.15.9.tar.gz nginx-1.17.4.tar.gz 2）首先安装低版本的nginx： [root@ngi
NGINX 0 DAY LDAP RCE 漏洞来龙去脉
u012516914的专栏
07-30 2638
背景nginx 0 day RCE 漏洞影响 nginx 18.1。根据 AgainstTheWest Github https://github.com/AgainstTheWest/NginxDay 存储库，此错误与 nginx 中的 LDAP-auth 守护程序有关，因为 LDAP 与 Nginx 的交互不多，但是，有一个与 Nginx 一起使用的 ldap-aut...
浏览器缓存控制——nginx的expires设置
kwinH的博客
01-20 2525
nginx的缓存设置 提高网站性能对于网站的图片,尤其是新闻站, 图片一旦发布, 改动的可能是非常小的.我们希望 能否在用户访问一次后, 图片缓存在用户的浏览器端,且时间比较长的缓存. 可以, 用到 nginx的expires设置 . nginx中设置过期时间,非常简单, 在location或if段里,来写.格式 expires [time|epoch|max|pff]time：默认单位（
oceanbase V4.2.2社区版集群离线部署
king_harry的专栏
11-01 855
版本，选择是上传文件，包含oceanbase-ce、oceanbase-ce-libs、oceanbase-ce-utils。关闭时展示，为 OBProxy 集群的访问地址，仅用于生成租户的连接串，不影响实际使用，需要自主配置负载均衡，如果是 VIP 地址，还需要您自主申请并绑定到 OBProxy Server。集群配置选项卡—更多配置—更改系统内存保留选项，默认是30G，如果测试机内存只有16G，则需要调小，本测试调整为2G，这样ocp-server安装不会失败。自定义待管理的集群的名称。
nginx常用负载均衡策略及使用场景
希望能解决大家的问题，也欢迎老哥们来骚扰技术交流业务中的问题
10-31 242
根据指定的Key（例如URL、请求参数）进行哈希计算，确保特定请求始终访问同一台服务器。：适合后端服务器性能较均衡，且业务请求较简单、时间较短的情况，比如静态资源服务等。：适合处理时间较长的业务场景，比如视频转码、文件处理等，能够避免服务器负载不均。：根据客户端IP的哈希值分配请求，同一IP的请求会始终分配到同一台服务器上。：适合服务器配置不均衡的情况，可以将更多请求分配到性能更好的服务器上。：为每台服务器设置不同的权重，权重高的服务器分配的请求更多。：将请求分配到当前连接数最少的服务器上。
linux基础-lvm逻辑卷组分区实操
pikaqiuu11的博客
11-01 348
2、swap分区（交换分区）：当程序运行时的物理内存不够时，从其他未运行的程序中调取一部分内存到swap分区中，供程序使用，当未运行的程序运行时，将内存还原。lvm(logical volume manager),逻辑卷管理，linux系统下管理磁盘分区的一种机制，适合于管理大存储设备，1、系统引导分区（第0扇区）：存放系统引导文件（检测操作系统的位置）和linux的内核文件。
AIGC时代的网络威胁和防御
qq128252的博客
10-31 1006
本文讨论了 AIGC 时代的网络攻击和防御，以及利用大型语言模型打造先进的交互式蜜罐系统。 关键要点包括： - 生成式 AI 成为网络威胁新宠：探讨了其在网络攻击中的滥用，如被网络犯罪分子利用生成和自动化攻击。 - 攻击方法多样：包括 Character Play、Switch Method、OccupyAI 等多种攻击方式。 - 研究结论与应对策略：发现生成式 AI 降低攻击门槛，增加攻击复杂度，提出加强网络安全框架等应对策略。 - 利用 LLM 打造蜜罐系统：介绍了利用 LLM 创建更高效蜜罐系统的研究
软设师知识点-计算机网络
最新发布
loop_nervous的博客
11-04 884
在一台安装好TCP/IP协议的计算机上，当网络连接不可用时，为了测试编写好的网络程序，通常使用的目的主机IP地址127.0.0.1（本地回送地址）
如何执行/home/nginx/nginx/sbin/nginx启动nginx
06-14
要执行`/home/nginx/nginx/sbin/nginx`启动Nginx服务器，你需要确保你有适当的权限，并且Nginx安装在指定路径。以下是在Linux系统中启动Nginx的一般步骤： 1. 打开终端（Terminal）。 2. 使用`cd`命令切换到Nginx可...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值