WinSCPをタスクで自動起動 — SSH鍵とパスフレーズの問題（ただしWindows2000の話し）

-
Windows2000の話しです。今年は2013年ですがまだ使っています。
定期的にデータを別のFreeBSDサーバーに転送するためにWinSCPを使います。

ここからFreeBSDサーバーへは既にSSHで接続しているので、普通にパスフレーズのあるSSHキーを使って認証していました。

同じキーを使って WinSCP で転送しようと思い、まずはWinSCPスクリプトとそれらを起動するバッチを書きます。
以下に例を掲載しますが、これでPagent を常駐させてキーとパスフレーズを登録しておけば trans.bat をダブルクリックして、問題なく転送できました。

trans.winscpscript （WinSCPスクリプト）
option batch on
open username@myserver.example.com
option confirm off
put "d:\document\*.*"
exit

trans.bat （バッチ）
"C:\Program Files\WinSCP\WinSCP.com" /console /script=c:\...\trans.winscpscript

しかし、タスクスケジューラにこのバッチを登録して定期的にバッチを起動させようとしても転送はされません。

ログを見てみるとサーバー側からpublicキーに対応するprivateキーがないというような「お断り」のメッセージが来ています。
どうも、タスクスケジューラで起動した場合は Pagentが効かないようです。

そこで、バッチを少し書き直してprivateキーを指定するようにします。

trans.bat （バッチ）修正版
"C:\Program Files\WinSCP\WinSCP.com" /console /script=c:\...\trans.winscpscript /privatekey="C:\Documents and Settings\.....\mypravatekey.ppk"

しかし、これではパスフレーズが渡せていません。WinSCPにパスフレーズのコマンドオプションはないようです。

仕方ないので、転送用にパスフレーズのないprivateキーを作ることにしました。
今使っているprivateキーをPuTTY key gen で読み込んで、パスフレーズを削除して、これを別の名前で保存すれば、そのままprivateキーとして使えます。
例えばmypravatekey_nopass.ppk のようなファイル名にします。

trans.bat （バッチ）再修正版
"C:\Program Files\WinSCP\WinSCP.com" /console /script=c:\...\trans.winscpscript /privatekey="C:\Documents and Settings\.....\mypravatekey_nopass.ppk"


セキュアじゃないかもしれないですが、ほかに何かいい方法があればどなたか教えていただければと思います。（ただしWindows2000です）

コメント

コメントを投稿

このブログの人気の投稿

facebookはポートフォリオになり得るだろうか？

-
ソーシャルネットワークというか、facebookはどういう方向に進むのだろうか。 コミュニティ形成や情報交換がより容易になり、いろいろな活動が可能になったり、それを活性化できるということは既に証明されていると思う。一方で、facebookは個人の履歴書のような役割になっていきつつあるようにも思う。将来、facebookにアカウントを持って個人情報の公開（ただし排他的な公開）をすることが、社会活動において有利になる状況がくるのだろうと思う。社会活動において有利とは、地域や特定分野のコミュニティ活動だけでなくもっと一般的な仕事においてもということでもある。例えば、仕事で名刺交換をしたあと、その交換相手に一定レベルの個人情報を公開する設定しておけば、お互いのポートフォリオを交換できる。あるいは一方的に提供または取得でもよい。ポートフォリオは自分の公開したい範囲で公開できるようになるだろう。例えば、仕事相手に自分の個人的に興味を持っていることや、それに関連した活動を知ってもらうことによって、新しい機会を生み出すこともあるだろう。もちろん、逆の場合もあり、人間関係としてはマイナスに働く場合もある。しかし、人によってはそのマイナスもメリットとなることもあるだろう。 もちろん、そこの書かれていることが必ずしも事実とは限らないという可能性はある。だから、読み取る側のリテラシーが必要になる。僕はfacebook上では事実と虚飾は意外と容易に見分けられるようになるのではないかと想像している。なぜなら個人の情報発信であった従来のブログとは違い、facebookではそこに展開される人間の関係性の成果に注目できるからだ。 一方で、そのようなものを見通せるだけの公開性ということと、排他的にして公開できる情報を制限できることの間には確かに矛盾はある。これを何らかの技術的手法で解決できればすごいと思うし、多分facebookがこれほど注目されるのは、そのような問題を技術的に解決しようとその当初から試みてきたからではなかろうか。もっと言えば、その辺が従来のインターネット技術という側面を超える新しい何かなのだということだと思う。 話しを元にもどそう。誰もが表現者として作品を作ったり、あるいは作品があるにしてもそれをわざわざWEB上で公開する手間暇をかけられるわけではない。その個人にアク
続きを読む

iPad用PDFビュワーの縦書きテキスト対応について

-
イメージ
iPad用のPDFビュワーを何か新しいものに変えるべくいくつかのアプリを調べてみましたので、簡単ですが下に一覧します。ただし、今使っている  GoodReader  を含め、どれも一長一短があります。いろいろ調べたものの、結論的には  GoodReader  をまだしばらくは使うことにしました。理由は最後に書きます。 実は  GoodReader  には、iOS 10.3になってから日本語ファイル名が同期できない障害が発生しています。AppStoreのレビューにもこの件はいくつか対応要望のコメントが上がっているものの、未だに対応はなく、GoodReaderサイトのSupportページがアクセス不可になっています。 ちなみに、AppStoreレビューに上がっている問題の多くはクラウド同期での問題のようですが、僕の場合はSMB同期で障害が発生しています。実際は、これはAFP同期に変えること解消しました。しかし、AppleはAFPをいつかやめるらしいので、あまりうれしくありません。また、上に書いたGoodReaderサポートページの件もあり不安になり、今回いろいろ他のアプリを調べてみたわけです（なお、現在2017年5月15日時点の話です。記事を書いている最中の本日5月16日にiOS10.3.2がリリースされました。直っているかも知れませんが未確認です。） まず、私的iPad用PDFビュワーの要件です。 １）クラウド同期またはSMB(AFP)同期ができる（ダウンロードでなく同期） ２）縦スクロールができる ３）ページ移動してもズームと左右ポジションが保持される ４）縦書き埋め込みテキストに対応して検索ができる ５）縦書き埋め込みテキストに対応してテキスト選択ができる ６）縦書き埋め込みテキストに対応してカラーマーカー付けができる １）はアノテーションを付けることを前提としているからです。ダウンロードだけだとiPadでアノテーションを付けたものを自動アップロードして、他のデバイスでアノテーションを含め共有するということができません。 ２）の縦スクロールができたほうがいいというのは、縦書きの本を読む時、横スワイプ移動の方向が大抵横書き用で気持ち悪いからです。縦スクロールであれば問題ありません。 （横書き本は左開きですが縦書き本は右開きの違いが
続きを読む