Author: Ken

  • PuTTY Secure Copy client

    之前介绍pscp的文章已经很多了,这里纯属废话一遍,总之呢,简单的说,pscp就是putty套件中一个使用sftp和scp来远程拷贝文件的工具,也就是PuTTY Secure Copy client,由于大家坚信AES-256的牢不可破(其实说不定美国那几爷子早就有了破解算法故意不告诉大家),所以这个Secure还是比较有意义的,既然是远程copy,大家肯定已经了解了这个工具的使用范围,可以用于上传数据:关键性主机的数据更新(因为不允许未加密的数据传输嘛),可以用于推送数据:远程数据备份,之所以这个不叫下载而叫推送,是因为这是主机在上传,不是客户机在上传,也不是客户机在下载。

    也许有人更喜欢用通过ssh隧道转发只对本地开放的ftp来 传输文件,毕竟用惯了Windows的人去敲命令行那简直不如让他去死,这种方法在上传数据的时候没有什么不同,可用,而且广泛可用,但在远程数据备份这块,就毫无意义可言了。没有人工干涉的远程备份一般有以下几个原因:
    1,服务器所在地没有备份主机(备份主机硬盘满同理,汗),远程有备份主机。
    2,需要备份的主机是Ghost host,额,也就是说,它的IP在变动。
    3,需要备份的文件是随机生成的,备份主机无从知晓它生成了什么东西……汗。

    远程备份数据是一个很折衷的办法,合理的网络布局应该把所有的服务器放在一个机房,而中国特色的网络利益人为分割,导致了广州到北京的距离比广州到美国还要远,当然大家理解为崇洋媚外也没什么问题,花大力气建设中美海底光纤而不花大力气建设国内互联互通的光纤,不是崇洋媚外是什么?扯得太远了,下面以我博客的备份脚本来解释一下pscp的应用:
    ——
    #!/bin/sh
    cd /home/ken/babyken
    tar –exclude=bbken.org/files/media -cf bbken.org.tar bbken.org
    bzip2 -9 bbken.org.tar
    mv bbken.org.tar.bz2 bbken.org.$(date +%Y%m%d-%H%M%S).tar.bz2
    mv *.bz2 /home/ken/babyken/backup
    cd /home/ken/babyken/backup
    /usr/local/bin/pscp -i priv_key.ppk *.bz2 ken@node66.bbken.org:/disk3/backup/node68
    rm -f bbken*.bz2
    ——
    首先呢自然是切入网站根目录上级,进行打包操作,由于这个MP3文件太大,我就不备份音乐了,在tar的时候把文件夹exclude,可以减少百分之八十的数据总量,也就是说,网站程序和日志大概只有接近两百兆的样子,打包完成后呢就进行压缩操作,使用bz2进行压缩级别最高的压缩……但是我发现文件似乎也小不了多少,回头用7zip压缩看看,接下来把压缩好的文件按照当前日期和时间重新进行命名,也就是那串(date +%Y%m%d-%H%M%S),Unix shell中的时间格式比Windows cmd中的时间格式清晰明白多了,然后呢,就是把已经压缩好并且按照时间命名的文件推送到远程服务器上去,这个命令是:
    pscp -i priv_key.ppk *.bz2 ken@node66.bbken.org:/disk3/backup/node68
    这个命令的意思呢,就是把当前目录的bz2文件全部推送到主机node66.bbken.org上的/disk3/backup/node68目录中去,使用的登录验证方式是密钥对验证,登录用户名字是ken,密钥的名字是priv_key.ppk,当然,你也可以用密码来验证,考虑到用户密码定期会进行更改,定期去修改这个脚本中的用户密码是一个很重复的工作,使用密钥对就很简单了,甚至可以分发十几个密钥下去给不同的用户,不需要用户的时候直接在备份主机上删除密钥对就可以(似乎和密码登录也差不多……)。

    当然了,这一切的前提是你必须先安装了putty,因为putty在*inx操作系统中不是标准配置,如果需要推送文件到不同的主机,你甚至可以调用putty-agent,将密钥对全部装进去。

    下面简要的介绍一下另外一个小工具,plink,这个小工具看起来似乎没什么用处,但其实用处大着呢,很早之前我们讲过使用ssh隧道转发可以突破移动WAP网关对于浏览器的封锁,不久之前我们讲过很多管理员喜欢在Windows下使用ssh隧道端口转发来访问只对本地开放的ftp服务器以便传输文件,这个小工具就可以满足在*nix下进行端口转发的需求,更准确的说,plink就是*nix下的putty,当然了,没人会在*nix下去刻意使用putty,NND不是脑子进水嘛,只讲一下Windows下的使用,只需要一行命令,就可以实现端口转发,使用代理服务器或者传输文件啦!
    plink -i priv_key.ppk ken@node66.bbken.org -L localhost:3128:localhost:3128
    这个命令的意思是,用户ken使用密钥对priv_key.ppk登录到主机node66.bbken.org,并将服务器上只对本地开放的3128端口转发到我的电脑上来,然后我们设置浏览器的代理服务器为本地的3128端口,就可以通过服务器去进行访问啦,当然你可以转发其它的端口,诸如ftp呀,www呀,如果你在电信,访问联通的服务器速度奇慢,而这台服务器是多线,你甚至可以将联通服务器的SSH端口转发到本地来,以便快速的管理,而命令自然不会是-L了,而是-R。

    不要忘记第一次连接主机的时候存储fingerprint哦~

  • 季节变换,秋燥上浮

    考虑了种种备份方式,最终还是决定使用CIFS直接拷贝,也就是大家熟知的网上邻居,毕竟就在一个局域网里面,不是NFS就是CIFS,而Windows这种“傻瓜级”操作系统对NFS处理得很不好,使用微软的CIFS也许来得更为稳妥。

    小伊说她订婚了,我说有撒子定情信物没得,她说没得,我说信物都没得定锤子个婚啊。婷妹说她最近咳得厉害,季节变换,秋燥上浮,大家可服用玄麦甘桔冲剂或像她一样吃个梨子什么的,不过我觉得最好的方法是多喝水。

    我的驾驶执照被贴错照片,发回重做去了,这一做就是一个星期,效率真TM低下,那个跟我一样被贴错照片的男人是个学B照的男人,人家是学了求生存的,可怜他一个星期,要浪费多少机会,少跑好多钱呀……

    即使我把博客搬到了号称自由和民主的美国,网监处的叔叔阿姨们依然没有放松对我的监督和鼓励,每天七点就开始看晚上七点才结束,实在是起早贪黑,我对此深感欣慰,并在此向你们致以诚挚的问候和衷心的祝福。


    点这里下载MP3文件(1.93MB)

  • 账单分期

    小柔睡午觉之前跟我说了半天,这次变成我说她听,但是她却听着听着就睡着了,大概是我讲自己的故事都不太吸引人吧,深发银行打来电话,说我现在一个月利息六十几,如果申请账单分期的话,一个月可以把利息减少到二十块,我说不必了,我不用(其实那张卡是小伊在用,估计她看到这里要吐血)。


    累,只想倒下去睡觉,天气冷了。