之前写过[原]putty使用密钥登陆OpenSSH 的文章，极大地方便了我从Windows对linux系统的远程管理。基于同样的原理，我们也希望在linux环境下拥有同样的便利性。

    tar是Linux环境下最常用的备份工具之一。tar（tap archive）原意为操作磁带文件，但基于Linux的文件操作机制，同样也可适用于普通的磁盘文件。tar可用于建立、还原、查看、管理文件，也可方便的追加新文件到备份文件中，或仅更新部分的备份文件，以及解压、删除指定的文件。熟悉其常用参数，能方便日常的系统管理工作。

   很久以前，写过一篇[原]linux下实行计划任务，其中比较详细的介绍了如何使用Linux下的crontab对系统进行例行性管理的工作。这里想对其中的内容进行一些补充。增加crontab中可用宏的说明。

   HP MSL 6060是6000系列带库的其中一个细型号。在客户现场，原红旗DC Server 4.1 SP1 for x86通过QLA2312的HBA卡无法识别到带库的机械手设备。通过升级相应的HBA卡驱动，以及使用mtx套件，实现检查磁带库状态及使用磁带库作备份操作。

   uniq对指定的ASCII文件或标准输入进行唯一性检查，以判断文本文件中重复出现的行。常用于系统排查及日志分析。

   sort（排序），是常用的bash命令之一。其将指定的文本内容，以行为单位进行排序。默认的排序方法是从每行的第1个字符开始，以ASCII码的顺序来排序。当指定不同的参数时，可按指定的栏，依栏的内容对文件进行排序。

   OpenSSL是使用非常广泛的 SSL 的开源实现。由于其中实现了为SSL 所用的各种加密算法，因此OpenSSL也是被广泛使用的加密函数库。SSL/TLS 协议位于 TCP 协议和应用层协议之间，为传输双方提供认证、加密和完整性保护等安全服务。SSL作为一个协议框架，通信双方可以选用合适的对称算法、公钥算法、MAC 算法等密码算法实现安全服务。在Linux环境中，除可以使用OpenSSL提供的各种加密函数库外，还能利用其应用程序实现许多重要的功能。以下内容翻译自：OpenSSL Command-Line HOWTO

   tcpdump是一个用于截取网络分组，并输出分组内容的工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具。
   tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的Linux系统中，由于它需要将网络界面设置为混杂模式，普通用户不能正常执行，但具备root权限的用户可以直接执行它来获取网络上的信息。因此系统中存在网络分析工具主要不是对本机安全的威胁，而是对网络上的其他计算机的安全存在威胁。

   lsof全名list opened files，也就是列举系统中已经被打开的文件。我们都知道，linux环境中，任何事物都是文件，设备是文件，目录是文件，甚至sockets也是文件。所以，用好lsof命令，对日常的linux管理非常有帮助。以下的说明，大部分内容来自lsof的manual文档。我所做的只是在中文翻译的基础上，进行简单的分类说明，并列举最常用的参数。

   其实之前的工作都是为了实现这个目的：把boblog博客的用户导入proftpd用户认证数据库。这样，所有博客的用户都可以登陆到FTP上，而我也不用打开匿名FTP了。当然，我也写了一个脚本，让其自动运行。这样，如果用户改了密码，也能及时的反应到proftpd的认证数据库中，挺方便的。

   为了实现把博客中的用户帐号和密码导入FTP数据库中，以实现直接使用博客的帐号登陆FTP的功能。我决定使用python协助我处理。这篇日志就是简单介绍，使用python连接Mysql的方法。

   上一篇日志介绍了：Proftpd+Clamav+Mysql+MD5+Quota混合配置，其中提到我修改了mod_sql.c，加入了md5认证的函数。下面就说说这方面的内容，并且包括使用源码进行编译需注意的事项。