SSH接続 設定方法 （2026/3/6 更新）

admin ユーザーが Dashboard > Users でユーザーに対して SSH 接続を許可した場合のみご利用可能です。現在 experimental 版としてのご提供しています。無償のオープンソースソフトウェアで、コマンドラインからWebsocket 接続を可能にする websocat を利用します。

目次

• Matlantis の設定
• Client の設定
  • Windows の場合
  • Mac (Linux) の場合
• VSCode の設定 （オプショナル）
• WinSCPの設定（オプショナル、Windowsのみ）
• Dashboard > Users の SSH Connection 設定方法

更新履歴

• セキュリティ改善のため、ダウンロードされるファイル（ssh_matlantis.sh, ssh_matlantis.bat） の内容を更新しました。（2026/3/6）
• URLをクリックするとファイルがダウンロードされるようになりました。（2025/4/1）
  • https://redirect.matlantis.com/api/me/ssh?script_type=bat (Windows)
  • https://redirect.matlantis.com/api/me/ssh (Mac)
• ユーザー単位での許可ではなくテナント単位での許可が可能になりました。（2025/4/2）
• websocat 実行ファイルが自動でダウンロードされるように ssh_matlantis.bat を更新しました。（2025/4/14）
• 弊社にご依頼いただかなくても、admin ユーザーが設定することでSSH接続を許可できるようになりました。(2025/9/10）

-----

Matlantis の設定

/tmp/sshd.pid や ~/.ssh/environment が存在していれば SSH接続設定が可能な環境です。
（もし存在しない場合は、Matlantis を再起動してください）

例）/home/jovyan で以下のように実行し、sshd.pid が存在するかを確認します。

ls /tmp

目次に戻る ⏎

Client の設定

Windows と Mac/Linux で異なります。お使いのOSに合わせてご確認ください。

• Windows の場合
• Mac/Linuxの場合

Windows の場合

1. SSHの動作確認と秘密鍵と公開鍵の生成

1. PowerShell で ssh.exe が使えるか確認します。
   一旦、$HOME に移動してから、バージョンを確認してみます。バージョンが表示されればOKです。

   cd $HOME
   ssh.exe -V

   
   
   
    

2. ssh-keygen で秘密鍵と公開鍵を生成します。
   
   例：rsa方式（デフォルト）、4096bit の場合（VSCode利用の場合パスフレーズなし推奨）

   ssh-keygen.exe -t rsa -b 4096

2. 公開鍵のアップロード

C:\Users\[USERNAME]\.ssh の中に生成された id_rsa.pub を Matlantis の /home/jovyan/.ssh/ ディレクトリに authorized_keys として保存します。保存後はMatlantisの再起動が必要です。

 例）Matlantisのターミナルで以下のように実行すると、/home/jovyan に置いた id_rsa.pub を /home/jovyan/.ssh/ に authorized_keys として保存できます。

cat /home/jovyan/id_rsa.pub >> home/jovyan/.ssh/authorized_keys

このあと、/home/jovyan に残る id_rsa.pub は削除して構いません

rm /home/jovyan/id_rsa.pub

3. batファイルの準備

Windows上でコマンドを実行するためのスクリプトであるbatファイルを用意します。

以下のURLをクリックすると、ssh_matlantis.bat が入手できるので、例えば、C:\Users\[USERNAME]\MyScripts フォルダを作成し保存してください（ファイル名、格納場所は任意です）。

https://redirect.matlantis.com/api/me/ssh?script_type=bat

※ ブラウザなどのご利用環境によっては、ダウンロード時に「危険なファイルではないか」「信頼できるか」などの警告メッセージが表示され、そのままではダウンロードできない場合があります。その際はセキュリティチェックを外してダウンロードするなどのご対応をお願いします。（ダウンロードができない場合は以下の内容を参考に手動でファイルを作成してください）

ssh_matlantis.bat は以下の内容です。

• websocat ファイルの存在を確認しています。
  • 存在しない場合、 websocat (https://github.com/vi/websocat) を ssh_matlantis.bat ファイルを格納したフォルダ内に自動でダウンロードします。
• <tenat name>,  <matlantis_user_id>,  <notebook_pre_shared_key> はユーザー固有の情報です（上記のURLをクリックして入手した場合、ご自身の情報が取得され入力されています）。
  
   

@echo off
setlocal enabledelayedexpansion

:: ============================================================
:: 【設定項目】以下の3つはユーザー固有の値です。
:: ============================================================
set MATLANTIS_USER_ID=<matlantis_user_id>
set NOTEBOOK_PRE_SHARED_KEY=<notebook_pre_shared_key>
set MATLANTIS_DOMAIN=<tenant_name>.matlantis.com
:: ============================================================
cd /d %~dp0

set BIN_NAME=websocat.x86_64-pc-windows-gnu.exe
set BIN_URL=https://github.com/vi/websocat/releases/download/v1.14.1/%BIN_NAME%
set EXPECTED_HASH=284339b5b86f2b11496137d97b6705bb2ef27e64f21527c1ba240bdb6177ba3b
set WEBSOCAT_PATH=C:\Program Files\Websocat\%BIN_NAME%
set NEED_DOWNLOAD=0

if exist "%BIN_NAME%" (
    set ACTUAL_HASH=
    for /f "skip=1 tokens=1" %%H in ('certutil -hashfile %BIN_NAME% SHA256') do (
        if not defined ACTUAL_HASH set ACTUAL_HASH=%%H
    )
    if "!ACTUAL_HASH!"=="%EXPECTED_HASH%" (
        set WEBSOCAT="%BIN_NAME%"
    ) else (
        echo Version mismatch: the existing file will be replaced with the correct version.
        del %BIN_NAME%
        set NEED_DOWNLOAD=1
    )
) else (
    where %BIN_NAME% >nul 2>&1
    if !errorlevel! equ 0 (
        set WEBSOCAT="%BIN_NAME%"
    ) else if exist "%WEBSOCAT_PATH%" (
        set ACTUAL_HASH=
        for /f "skip=1 tokens=1" %%H in ('certutil -hashfile "%WEBSOCAT_PATH%" SHA256') do (
            if not defined ACTUAL_HASH set ACTUAL_HASH=%%H
        )
        if "!ACTUAL_HASH!"=="%EXPECTED_HASH%" (
            set WEBSOCAT="%WEBSOCAT_PATH%"
        ) else (
            echo Version mismatch: the existing file will be replaced with the correct version.
            set NEED_DOWNLOAD=1
        )
    ) else (
        set NEED_DOWNLOAD=1
    )
)

if "!NEED_DOWNLOAD!"=="1" (
    curl -s -L -o %BIN_NAME% %BIN_URL%
    set ACTUAL_HASH=
    for /f "skip=1 tokens=1" %%H in ('certutil -hashfile %BIN_NAME% SHA256') do (
        if not defined ACTUAL_HASH set ACTUAL_HASH=%%H
    )
    if not "!ACTUAL_HASH!"=="%EXPECTED_HASH%" (
        echo Hash mismatch: the downloaded file may be corrupted. Please try again.
        del %BIN_NAME%
        pause
        exit /b 1
    )
    set WEBSOCAT="%BIN_NAME%"
)

%WEBSOCAT% --binary -H="cookie: matlantis-notebook-pre-shared-key=%NOTEBOOK_PRE_SHARED_KEY%" wss://%MATLANTIS_DOMAIN%/nb/%MATLANTIS_USER_ID%/default/api/ssh-over-ws    

4. .ssh/configの作成と保存

C:\Users\[USERNAME]\.ssh内のconfigファイル（存在しない場合は作成）に、以下のような内容を追記します。全て絶対パスで指定してください。

# SSH configuration for connecting directly to Matlantis
Host matlantis
    ProxyCommand C:\Users\[USERNAME]\MyScripts\ssh_matlantis.bat
    User jovyan
    IdentityFile C:\Users\[USERNAME]\.ssh\id_rsa

# Note: For Windows, use an absolute path like C:\Users\[USER NAME]\.ssh\id_rsa

5. Matlantisの起動
 

未ログイン状態の場合、ブラウザで Matlantisにログインしてください。

6. SSH接続の確認

ssh matlantis で接続できます。うまくいかない場合、トラブルシューティングを確認してください。

ssh matlantis

目次に戻る ⏎

トラブルシューティング

Matlantis へのSSH接続に失敗する場合、以下の項目をご確認ください。

• 3. で作成した bat ファイルが実行可能か
• 4. で作成した config ファイルの設定
  • ファイルパスの間違いがないか
  • 実行権限があるか
• Matlantisの再起動（2. の公開鍵アップロード後はMatlantisの再起動が必要です※）
  • ※Permission denied （publickey）エラーが表示されます
• Matlantis が起動していない場合「302 ERROR」となります。Matlantisを起動してからお試しください。
• ssh_matlantis.bat ファイルの格納フォルダに websocat 実行ファイルが存在しない場合、何らかの理由で自動でのダウンロードに失敗していると考えられます。こちらの方法で手動でダウンロードしてください。

目次に戻る ⏎

Websocat を手動で入手する方法

1. インストーラーのダウンロード
   Websocat のページ中ほどにある pre-built executables を使います。
   64bit 版 Windowsの場合、websocat.x86_64-pc-windows-gnu.exe をダウンロードします。
   • ご利用のシステムによって適切なexeファイル名が異なります。
   • ダウンロード時に「危険なファイルではないか？」などのチェックが入ることがあるのでその際はセキュリティチェックを一旦外してダウンロードする等の対応が必要です。
      
2. 実行ファイルを格納
   ファイルは C:\Program Files\Websocat のフォルダを作成し、1でダウンロードした実行ファイル(.exe）をそこに格納します（ファイルの場所はコマンドが実行できれば任意です。コマンドの実行にはWindowsのPath環境変数が必要です。）
    
3. 動作確認
   PowerShell で確認します。 格納した場所で websocat が以下のように実行できれば準備完了です。

   • バージョン確認：バージョンが返ってきます
     
     PowerShellで入力

     .\websocat.x86_64-pc-windows-gnu.exe --version

     （実際の画面）
     
      

   • 接続テスト：Websocket 通信のテストサーバー（エコーサービスを提供）へ接続（Matlantisと入力して、「Matlantis」と返ってきたらOKです）
     
     PowerShellで入力

     .\websocat.x86_64-pc-windows-gnu.exe wss://echo.websocket.events

     （実際の画面）
     

目次に戻る ⏎

Mac (Linux) の場合

Mac の場合で説明しますが、Linuxも同様の方法で設定可能です。

 

1. websocat をインストールします

   brew install websocat

2. ssh-keygen で秘密鍵と公開鍵を生成します。
   
   例：rsa方式（デフォルト）、4096bit の場合（VSCode利用の場合パスフレーズなし推奨）

   ssh-keygen -t rsa -b 4096

3. 公開鍵をMatlantisにアップロードします。
   公開鍵はお使いのデバイスの ~/.ssh/id_rsa.pub にあります。Matlantis には /home/jovyan/.ssh/authorized_keys としてアップロードします。
   
    

4.  ダウンロードしたファイルを以下の内容で保存します。
   下記のURLにアクセスすると ssh_matlantis.sh ファイルがダウンロードされます。https://redirect.matlantis.com/api/me/ssh
   
   保存場所の例：/home/[USERNAME]/ssh_matlantis.sh
    

   • [USERNAME]はMacのユーザー名です。

   <matlantis_user_id>, <notebook_pre_shared_key>, <tenat name> はユーザー固有の情報です。

   #! /bin/bash
   set -e
   
   # ============================================================
   # 【設定項目】以下の3つはユーザー固有の値です。
   # ============================================================
   MATLANTIS_USER_ID=<matlantis_user_id>
   NOTEBOOK_PRE_SHARED_KEY=<notebook_pre_shared_key>
   MATLANTIS_DOMAIN=<tenant_name>.matlantis.com
   # ============================================================
   
   cd $(dirname $0)
   
   websocat_sha256() {
       case "$1" in
           websocat.aarch64-apple-darwin)       echo "c7402a1de17aa5446f86a7fe439cf502c49436c1f2df298c16fd8c2bf092a84e" ;;
           websocat.x86_64-apple-darwin)        echo "45521ba59a6604785543406bf8e398ce7d565d54c09657176afba795dd28f191" ;;
           websocat.x86_64-unknown-linux-musl)  echo "66f8dd3a0394761556339117f8bb5123bddefd44e087af2a72ec22b0bd08d514" ;;
       esac
   }
   
   compute_sha256() {
       if command -v sha256sum &> /dev/null; then
           sha256sum "$1" | awk '{print $1}'
       else
           shasum -a 256 "$1" | awk '{print $1}'
       fi
   }
   
   OS=$(uname -s)
   ARCH=$(uname -m)
   FILENAME=""
   if [ "$OS" = "Linux" ] && ([ "$ARCH" = "x86_64" ] || [ "$ARCH" = "amd64" ]); then
       FILENAME=websocat.x86_64-unknown-linux-musl
   elif [ "$OS" = "Darwin" ]; then
       if [ "$ARCH" = "x86_64" ] || [ "$ARCH" = "amd64" ]; then
           FILENAME=websocat.x86_64-apple-darwin
       elif [ "$ARCH" = "arm64" ] || [ "$ARCH" = "aarch64" ]; then
           FILENAME=websocat.aarch64-apple-darwin
       fi
   fi
   
   if [ -f "./websocat" ] && [ -n "$FILENAME" ]; then
       if [ "$(compute_sha256 websocat)" != "$(websocat_sha256 "$FILENAME")" ]; then
           echo "Version mismatch: the existing file will be replaced with the correct version."
           rm websocat
       fi
   fi
   
   if ! command -v websocat &> /dev/null && [ ! -f "./websocat" ]; then
       if [ -z "$FILENAME" ]; then
           echo "Unsupported OS or architecture: OS=$OS ARCH=$ARCH"
           exit 1
       fi
       echo "websocat not found, downloading..."
       curl -s -L -o websocat "https://github.com/vi/websocat/releases/download/v1.14.1/$FILENAME"
       if [ "$(compute_sha256 websocat)" != "$(websocat_sha256 "$FILENAME")" ]; then
           echo "Hash mismatch: the downloaded file may be corrupted. Please try again."
           rm websocat
           exit 1
       fi
       chmod +x websocat
   fi
   
   if [ -f "./websocat" ]; then
       WEBSOCAT=./websocat
   else
       WEBSOCAT=websocat
   fi
   
   $WEBSOCAT --binary -H="cookie: matlantis-notebook-pre-shared-key=${NOTEBOOK_PRE_SHARED_KEY}" wss://${MATLANTIS_DOMAIN}/nb/${MATLANTIS_USER_ID}/default/api/ssh-over-ws

5.  chmod +x で 4. で作成したファイルを実行可能にします。

   chmod +x ssh_matlantis.sh

6. ~/.ssh/config を作成します。

   • [USERNAME]はMacのユーザー名です。
   • /Users/[USERNAME]/ssh_matlantis.sh , ~/.ssh/id_rsa は 保存した場所のパスと対応させます。
      

   # Clientから直接matlantisに接続する場合 
   Host matlantis
   ProxyCommand /Users/[USERNAME]/ssh_matlantis.sh
   User jovyan
   IdentityFile ~/.ssh/id_rsa
   
   # `server` を踏み台として利用して踏み台上でbashコマンドを実行する場合
   Host matlantis
   ProxyCommand ssh server -T /Users/[USERNAME]/ssh_matlantis.sh
   User jovyan
   IdentityFile ~/.ssh/id_rsa

7. ssh matlantis で接続できます。接続できない場合はトラブルシューティングをご確認ください。

   ssh matlantis

   
   
   
   
   ※ scp で ファイルコピーなども可能です。

目次に戻る ⏎

VSCode の設定 

1. 拡張機能 で SSH と検索して、Remote-SSH をインストールします。
   https://marketplace.visualstudio.com/items?itemName=ms-vscode-remote.remote-ssh
   
   
   
    
2. リモートエクスプローラーから SSH > matlantis に接続します。
   
   
   
   
    
3. その他、Jupyter Kernels, Python Environments など適宜必要な拡張機能もインストールしてください。
    

目次に戻る ⏎

WinSCPの設定（Windowsのみ）

WinSCPの設定方法を紹介します。

1. 新しいサイト> ホスト名：matlantis, ユーザー名：jovyan を設定します
   
   
   　
    
2. 設定 >プロキシ
   • プロキシ形式：ローカル

   • プロキシ設定：ローカルプロキシコマンド
     「参照」ボタンから、ssh_matlantis.bat を指定します

     C:\Users\[USERNAME]\MyScripts\ssh_matlantis.bat

     
     
     
      

3. 設定 > 認証
   • 「...」から秘密鍵 id_rsa ファイルを指定します。
     
     
      
   • OKでPutty形式に変換
     
     
      
   • ppkファイルを設定した画面は以下の通りです。OKボタンで高度なサイトの設定画面を閉じます。
     
     
      
4. セッションに名前をつけて保存します。
   
   
   
    
5. 保存したセッション名を選択して「ログイン」で接続します。

目次に戻る ⏎

Dashboard > Users のSSH Connection 設定方法

admin ユーザーのみ操作可能です。

Dashboard > Users にて特定のユーザーを選択し、User Infomation 画面で SSH Connection を有効にして 「Update」をクリックし、更新してください。

• SSH Connection の有効 / 無効の設定をするには そのユーザーがMatlantis を停止している必要があります。
• 設定変更後 Matlantis を起動すると設定が適用されます。

目次に戻る ⏎