ssh-mcp-serverxa0: SSH distant sécurisé pour les workflows IA

Que fait le serveur MCP « ssh-mcp-server » ?

ssh-mcp-server est un outil de liaison qui permet aux assistants IA et autres applications compatibles Model Context Protocol (MCP) d’exécuter des commandes SSH distantes via une interface standardisée. En tant qu’intermédiaire sécurisé, il autorise les assistants IA à piloter des serveurs distants, exécuter des commandes et récupérer les résultats sans jamais exposer directement les identifiants SSH aux modèles IA. Le serveur prend en charge plusieurs méthodes de connexion SSH sécurisées, incluant l’authentification par mot de passe ou par clé privée (avec prise en charge optionnelle de la passphrase). Il fournit aussi des contrôles de sécurité via des mécanismes de liste noire/blanche pour les commandes, et permet le transfert de fichiers dans les deux sens entre serveurs locaux et distants. ssh-mcp-server est conçu pour une intégration fluide dans les workflows de développement, offrant aux développeurs et agents IA un accès puissant et contrôlé aux systèmes distants pour des tâches de maintenance, d’automatisation ou de déploiement.

Liste des prompts

Aucun modèle de prompt n’est explicitement mentionné dans la documentation disponible.

Liste des ressources

Aucune ressource explicite n’est documentée dans les fichiers disponibles ou le README.

Liste des outils

• execute-command
  Outil d’exécution de commande : Exécute des commandes SSH sur des serveurs distants et récupère les résultats.
• upload
  Outil de transfert de fichiers : Télécharge des fichiers locaux vers des emplacements spécifiés sur des serveurs distants.
• download
  Outil de téléchargement de fichiers : Récupère des fichiers depuis des serveurs distants vers des emplacements locaux spécifiés.

Cas d’usage de ce serveur MCP

• Gestion de serveurs distants
  Permet aux développeurs ou agents IA d’exécuter en toute sécurité des commandes administratives ou de maintenance sur des serveurs distants (redémarrage de services, consultation de logs, mise à jour de logiciels…).
• Déploiement automatisé
  Facilite les pipelines de déploiement automatisé en permettant aux scripts ou workflows IA de pousser du code, lancer des scripts d’installation ou gérer des applications via SSH.
• Synchronisation de fichiers
  Prend en charge le transfert de fichiers bidirectionnel, pour envoyer facilement des fichiers de configuration ou récupérer des logs/résultats de serveurs distants.
• Audit de sécurité
  Autorise l’exécution contrôlée de commandes d’audit (en liste blanche/noire), pour des vérifications de sécurité et de conformité sans risque de dégradation du système.
• Isolation des identifiants
  Garantit une utilisation sûre en s’assurant que les identifiants SSH ne sont jamais exposés au modèle IA, ce qui réduit les risques dans les environnements sensibles.

Comment le configurer

Windsurf

1. Prérequis : Assurez-vous d’avoir Node.js et npx installés.
2. Localisez la configuration : Ouvrez votre fichier de configuration Windsurf.
3. Ajoutez le serveur MCP : Insérez l’extrait JSON suivant dans votre objet mcpServers :

   {
     "mcpServers": {
       "ssh-mpc-server": {
         "command": "npx",
         "args": [
           "-y",
           "@fangjunjie/ssh-mcp-server",
           "--host 192.168.1.1",
           "--port 22",
           "--username root",
           "--password pwd123456"
         ]
       }
     }
   }
   

4. Enregistrez et redémarrez : Enregistrez le fichier et redémarrez Windsurf.
5. Vérifiez la configuration : Testez en lançant une commande SSH simple via l’interface MCP.

Claude

1. Prérequis : Node.js et npx doivent être disponibles.
2. Localisez la configuration : Ouvrez la configuration mcpServers de Claude.
3. Ajoutez le serveur MCP : Utilisez la configuration suivante :

   {
     "mcpServers": {
       "ssh-mpc-server": {
         "command": "npx",
         "args": [
           "-y",
           "@fangjunjie/ssh-mcp-server",
           "--host 192.168.1.1",
           "--port 22",
           "--username root",
           "--privateKey ~/.ssh/id_rsa"
         ]
       }
     }
   }
   

4. Enregistrez et redémarrez : Enregistrez vos modifications et redémarrez Claude.
5. Vérifiez la configuration : Tentez une commande de test via l’intégration MCP de Claude.

Cursor

1. Prérequis : Installez Node.js et npx.
2. Éditez la configuration : Rendez-vous dans le dossier de configuration de Cursor et éditez le fichier concerné.
3. Ajoutez le serveur MCP : Insérez :

   {
     "mcpServers": {
       "ssh-mpc-server": {
         "command": "npx",
         "args": [
           "-y",
           "@fangjunjie/ssh-mcp-server",
           "--host 192.168.1.1",
           "--port 22",
           "--username root",
           "--privateKey ~/.ssh/id_rsa",
           "--passphrase pwd123456"
         ]
       }
     }
   }
   

4. Redémarrez Cursor : Enregistrez et redémarrez Cursor.
5. Vérifiez : Utilisez la palette de commandes MCP pour tester la connectivité SSH distante.

Cline

1. Prérequis : Assurez-vous que Node.js et npx sont installés.
2. Ouvrez la config : Modifiez la section mcpServers dans la configuration de Cline.
3. Ajoutez le serveur MCP : Ajoutez :

   {
     "mcpServers": {
       "ssh-mpc-server": {
         "command": "npx",
         "args": [
           "-y",
           "@fangjunjie/ssh-mcp-server",
           "--host 192.168.1.1",
           "--port 22",
           "--username root",
           "--password pwd123456",
           "--whitelist ^ls( .*)?,^cat .*,^df.*"
         ]
       }
     }
   }
   

4. Enregistrez et redémarrez : Enregistrez la config et redémarrez Cline.
5. Testez la connexion : Validez en lançant une commande autorisée.

Sécuriser les clés API

Pour éviter d’exposer des identifiants dans les fichiers de configuration, utilisez des variables d’environnement :

{
  "mcpServers": {
    "ssh-mpc-server": {
      "command": "npx",
      "args": [
        "-y",
        "@fangjunjie/ssh-mcp-server",
        "--host ${SSH_HOST}",
        "--port ${SSH_PORT}",
        "--username ${SSH_USER}",
        "--password ${SSH_PASSWORD}"
      ],
      "env": {
        "SSH_HOST": "192.168.1.1",
        "SSH_PORT": "22",
        "SSH_USER": "root",
        "SSH_PASSWORD": "pwd123456"
      }
    }
  }
}

Comment utiliser ce MCP dans les flows

Utilisation du MCP dans FlowHunt

Pour intégrer des serveurs MCP dans votre workflow FlowHunt, commencez par ajouter le composant MCP à votre flow et reliez-le à votre agent IA :

Cliquez sur le composant MCP pour ouvrir le panneau de configuration. Dans la section de configuration MCP système, insérez les détails de votre serveur MCP au format JSON suivant :

{
  "ssh-mpc-server": {
    "transport": "streamable_http",
    "url": "https://yourmcpserver.example/pathtothemcp/url"
  }
}

Une fois configuré, l’agent IA pourra utiliser ce MCP comme outil avec accès à toutes ses fonctions et capacités. N’oubliez pas de remplacer “ssh-mpc-server” par le nom réel de votre serveur MCP et d’ajuster l’URL.

Vue d’ensemble

Notre avis

ssh-mcp-server fournit l’essentiel des fonctions SSH en tant que serveur MCP, avec un accent sur la sécurité et la simplicité. Sa panoplie d’outils est pratique pour de nombreux scénarios de développement et d’automatisation, mais il manque de fonctionnalités avancées comme les ressources, les modèles de prompts ou le support du sampling. La documentation est claire pour l’installation et l’utilisation. Globalement, il s’agit d’un utilitaire solide et spécialisé pour l’accès SSH sécurisé via MCP.

Score MCP

NOTE : 5/10

Le ssh-mcp-server obtient un score modéré, excellent pour l’intégration SSH sécurisée et l’exposition des outils principaux, mais il manque de support ressource/prompt et ne documente pas les racines ou le sampling. Sa licence open source et sa configuration claire sont des atouts, mais il reste une solution MCP ciblée plutôt que tout-en-un.