ssh-mcp-server: Sikker fjern-SSH til AI-workflows

Hvad gør “ssh-mcp-server” MCP-serveren?

ssh-mcp-server er et broværktøj, der muliggør, at AI-assistenter og andre applikationer med Model Context Protocol (MCP)-understøttelse kan eksekvere fjern-SSH-kommandoer via et standardiseret interface. Ved at fungere som en sikker mellemmand kan AI-assistenter sikkert styre fjernservere, udføre kommandoer og hente resultater uden at SSH-legitimationsoplysninger eksponeres for AI-modeller. Serveren understøtter flere sikre SSH-forbindelsesmetoder, herunder adgangskode og privat nøgle (med valgfri passphrase). Den tilbyder også kontrol med kommandoadgang via blacklist- og whitelist-mekanismer samt tovejsoverførsel af filer mellem lokale og fjernservere. ssh-mcp-server er designet til nem integration i udviklingsworkflows og giver udviklere og AI-agenter kraftfuld, kontrolleret adgang til fjernsystemer til fx vedligeholdelse, automatisering og udrulning.

Liste over prompts

Der er ikke eksplicit defineret prompt-skabeloner i den tilgængelige dokumentation.

Liste over ressourcer

Der er ikke dokumenteret eksplicitte ressourcer i de tilgængelige filer eller README.

Liste over værktøjer

• execute-command
  Kommandoeksekveringsværktøj: Udfør SSH-kommandoer på fjernservere og få resultater retur.
• upload
  Filupload-værktøj: Upload lokale filer til angivne placeringer på fjernservere.
• download
  Fil-download værktøj: Download filer fra fjernservere til lokale angivne placeringer.

Anvendelsesområder for denne MCP-server

• Fjernserveradministration
  Gør det muligt for udviklere eller AI-agenter at udføre administrative eller vedligeholdelseskommandoer på fjernservere, som fx genstarte tjenester, tjekke logs eller opdatere software, på sikker vis.
• Automatiseret udrulning
  Understøtter automatiserede udrulnings-pipelines ved at gøre det muligt for scripts eller AI-workflows at overføre kode, køre opsætningsscripts eller styre applikationer via SSH.
• Filsynkronisering
  Understøtter tovejsoverførsel af filer, så det er nemt at uploade konfigurationsfiler eller hente logs og resultater fra fjernservere.
• Sikkerhedsrevision
  Giver mulighed for kontrolleret eksekvering af audit-kommandoer (ved hjælp af whitelist/blacklist), så sikkerhedstjek og compliance-validering kan foretages sikkert uden risiko for at skade systemet.
• Isolering af legitimationsoplysninger
  Sikrer sikker drift ved at SSH-legitimationsoplysninger aldrig eksponeres for AI-modellen, hvilket mindsker risikoen i følsomme miljøer.

Sådan opsætter du den

Windsurf

1. Forudsætninger: Sørg for, at Node.js og npx er installeret.
2. Find konfigurationen: Åbn din Windsurf-konfigurationsfil.
3. Tilføj MCP-server: Indsæt følgende JSON-udsnit i dit mcpServers-objekt:

   {
     "mcpServers": {
       "ssh-mpc-server": {
         "command": "npx",
         "args": [
           "-y",
           "@fangjunjie/ssh-mcp-server",
           "--host 192.168.1.1",
           "--port 22",
           "--username root",
           "--password pwd123456"
         ]
       }
     }
   }
   

4. Gem og genstart: Gem filen og genstart Windsurf.
5. Verificér opsætningen: Test ved at køre en simpel SSH-kommando via MCP-interfacet.

Claude

1. Forudsætninger: Node.js og npx skal være tilgængeligt.
2. Find konfigurationen: Åbn Claudes mcpServers-konfiguration.
3. Tilføj MCP-server: Brug følgende konfiguration:

   {
     "mcpServers": {
       "ssh-mpc-server": {
         "command": "npx",
         "args": [
           "-y",
           "@fangjunjie/ssh-mcp-server",
           "--host 192.168.1.1",
           "--port 22",
           "--username root",
           "--privateKey ~/.ssh/id_rsa"
         ]
       }
     }
   }
   

4. Gem og genstart: Gem dine ændringer og genstart Claude.
5. Verificér opsætningen: Prøv en testkommando via Claudes MCP-integration.

Cursor

1. Forudsætninger: Installer Node.js og npx.
2. Redigér konfiguration: Gå til Cursor-konfigurationsmappen og redigér den relevante fil.
3. Tilføj MCP-server: Indsæt:

   {
     "mcpServers": {
       "ssh-mpc-server": {
         "command": "npx",
         "args": [
           "-y",
           "@fangjunjie/ssh-mcp-server",
           "--host 192.168.1.1",
           "--port 22",
           "--username root",
           "--privateKey ~/.ssh/id_rsa",
           "--passphrase pwd123456"
         ]
       }
     }
   }
   

4. Genstart Cursor: Gem og genstart Cursor.
5. Verificér: Brug MCP-kommando-paletten til at tjekke fjern-SSH-forbindelsen.

Cline

1. Forudsætninger: Sørg for, at Node.js og npx er installeret.
2. Åbn konfiguration: Redigér mcpServers-sektionen i Clines konfiguration.
3. Tilføj MCP-server: Tilføj:

   {
     "mcpServers": {
       "ssh-mpc-server": {
         "command": "npx",
         "args": [
           "-y",
           "@fangjunjie/ssh-mcp-server",
           "--host 192.168.1.1",
           "--port 22",
           "--username root",
           "--password pwd123456",
           "--whitelist ^ls( .*)?,^cat .*,^df.*"
         ]
       }
     }
   }
   

4. Gem og genstart: Gem konfigurationen og genstart Cline.
5. Test forbindelse: Valider ved at køre en tilladt kommando.

Sikring af API-nøgler

For at undgå at eksponere legitimationsoplysninger i konfigurationsfiler, brug miljøvariabler:

{
  "mcpServers": {
    "ssh-mpc-server": {
      "command": "npx",
      "args": [
        "-y",
        "@fangjunjie/ssh-mcp-server",
        "--host ${SSH_HOST}",
        "--port ${SSH_PORT}",
        "--username ${SSH_USER}",
        "--password ${SSH_PASSWORD}"
      ],
      "env": {
        "SSH_HOST": "192.168.1.1",
        "SSH_PORT": "22",
        "SSH_USER": "root",
        "SSH_PASSWORD": "pwd123456"
      }
    }
  }
}

Sådan bruger du denne MCP i flows

Brug af MCP i FlowHunt

For at integrere MCP-servere i dit FlowHunt-flow, skal du starte med at tilføje MCP-komponenten til dit flow og forbinde den til din AI-agent:

Klik på MCP-komponenten for at åbne konfigurationspanelet. I systemets MCP-konfigurationssektion indsætter du dine MCP-serverdetaljer med dette JSON-format:

{
  "ssh-mpc-server": {
    "transport": "streamable_http",
    "url": "https://yourmcpserver.example/pathtothemcp/url"
  }
}

Når det er konfigureret, kan AI-agenten nu bruge denne MCP som et værktøj med adgang til alle dens funktioner og muligheder. Husk at ændre “ssh-mpc-server” til navnet på din faktiske MCP-server og opdatere URL’en.

Oversigt

Vores vurdering

ssh-mcp-server leverer essentiel SSH-funktionalitet som MCP-server med fokus på sikkerhed og bekvemmelighed. Værktøjssættet er praktisk til mange udviklings- og automatiseringsscenarier, men mangler avancerede funktioner som ressourcer, prompt-skabeloner eller sampling-support. Dokumentationen er tydelig for opsætning og brug. Alt i alt er det et solidt, specialiseret værktøj til sikker SSH-adgang via MCP.

MCP-score

BEDØMMELSE: 5/10

ssh-mcp-server scorer moderat, excellerer i sikker SSH-integration og kernetilgang til værktøjer, men mangler ressource- og prompt-support og dokumenterer ikke roots eller sampling-funktioner. Dets open source-licens og klare opsætning er plusser, men det forbliver en fokuseret, fremfor altomfattende, MCP-løsning.