ssh-mcp-server: Sikker ekstern SSH for AI-arbeidsflyter

Hva gjør “ssh-mcp-server” MCP-serveren?

ssh-mcp-server er et broverktøy som lar AI-assistenter og andre applikasjoner som støtter Model Context Protocol (MCP) utføre eksterne SSH-kommandoer via et standardisert grensesnitt. Ved å fungere som en sikker mellomstasjon, kan AI-assistenter trygt betjene eksterne servere, utføre kommandoer og hente resultater uten å eksponere SSH-legitimasjon direkte til AI-modeller. Serveren støtter flere sikre SSH-tilkoblingsmetoder, inkludert passord og autentisering med privat nøkkel (med valgfri passfrase). Den tilbyr også sikkerhetskontroll av kommandoer gjennom svarteliste- og hvitelistemekanismer, og muliggjør toveis filoverføring mellom lokale og eksterne servere. ssh-mcp-server er designet for sømløs integrasjon i utviklingsarbeidsflyter, og gir utviklere og AI-agenter kraftig, kontrollert tilgang til eksterne systemer for oppgaver som vedlikehold, automatisering og utrulling.

Liste over prompt-maler

Det er ingen prompt-maler eksplisitt nevnt i tilgjengelig dokumentasjon.

Liste over ressurser

Ingen eksplisitte ressurser er dokumentert i de tilgjengelige filene eller README.

Liste over verktøy

• execute-command
  Kommandoverktøy: Utfør SSH-kommandoer på eksterne servere og hent resultatene.
• upload
  Filopplastingsverktøy: Last opp lokale filer til angitte steder på eksterne servere.
• download
  Filnedlastingsverktøy: Last ned filer fra eksterne servere til angitte lokale steder.

Bruksområder for denne MCP-serveren

• Ekstern serveradministrasjon
  Gjør det mulig for utviklere eller AI-agenter å sikkert utføre administrative eller vedlikeholdskommandoer på eksterne servere, som å starte tjenester på nytt, sjekke logger eller oppdatere programvare.
• Automatisert utrulling
  Forenkler automatiserte utrullingspipeliner ved å la skript eller AI-arbeidsflyter pushe kode, kjøre oppsettskript eller administrere applikasjoner via SSH.
• Filsynkronisering
  Støtter toveis filoverføring, slik at det er enkelt å laste opp konfigurasjonsfiler eller laste ned logger og resultater fra eksterne servere.
• Sikkerhetsrevisjon
  Tilbyr kontrollert utførelse av revisjonskommandoer (ved å bruke hviteliste/svarteliste), slik at sikkerhetssjekker og samsvarsvalidering kan gjøres trygt uten risiko for skade på systemet.
• Isolering av legitimasjon
  Muliggjør sikker drift ved å sørge for at SSH-legitimasjon aldri eksponeres for AI-modellen, og reduserer risiko i sensitive miljøer.

Slik setter du det opp

Windsurf

1. Forutsetninger: Forsikre deg om at du har Node.js og npx installert.
2. Finn konfigurasjon: Åpne konfigurasjonsfilen for Windsurf.
3. Legg til MCP-server: Sett inn følgende JSON-snutt i ditt mcpServers-objekt:

   {
     "mcpServers": {
       "ssh-mpc-server": {
         "command": "npx",
         "args": [
           "-y",
           "@fangjunjie/ssh-mcp-server",
           "--host 192.168.1.1",
           "--port 22",
           "--username root",
           "--password pwd123456"
         ]
       }
     }
   }
   

4. Lagre og start på nytt: Lagre filen og start Windsurf på nytt.
5. Verifiser oppsett: Test ved å kjøre en enkel SSH-kommando via MCP-grensesnittet.

Claude

1. Forutsetninger: Node.js og npx må være tilgjengelig.
2. Finn konfigurasjon: Åpne Claude’s mcpServers-konfigurasjon.
3. Legg til MCP-server: Bruk følgende konfigurasjon:

   {
     "mcpServers": {
       "ssh-mpc-server": {
         "command": "npx",
         "args": [
           "-y",
           "@fangjunjie/ssh-mcp-server",
           "--host 192.168.1.1",
           "--port 22",
           "--username root",
           "--privateKey ~/.ssh/id_rsa"
         ]
       }
     }
   }
   

4. Lagre og start på nytt: Lagre endringene og start Claude på nytt.
5. Verifiser oppsett: Prøv en testkommando via Claudes MCP-integrasjon.

Cursor

1. Forutsetninger: Installer Node.js og npx.
2. Rediger konfigurasjon: Gå til Cursor-konfigurasjonsmappen og rediger riktig fil.
3. Legg til MCP-server: Sett inn:

   {
     "mcpServers": {
       "ssh-mpc-server": {
         "command": "npx",
         "args": [
           "-y",
           "@fangjunjie/ssh-mcp-server",
           "--host 192.168.1.1",
           "--port 22",
           "--username root",
           "--privateKey ~/.ssh/id_rsa",
           "--passphrase pwd123456"
         ]
       }
     }
   }
   

4. Start Cursor på nytt: Lagre og start Cursor på nytt.
5. Verifiser: Bruk MCP-kommando-paletten for å teste ekstern SSH-tilkobling.

Cline

1. Forutsetninger: Sørg for at Node.js og npx er installert.
2. Åpne konfig: Rediger delen mcpServers i Cline’s konfigurasjon.
3. Legg til MCP-server: Legg til:

   {
     "mcpServers": {
       "ssh-mpc-server": {
         "command": "npx",
         "args": [
           "-y",
           "@fangjunjie/ssh-mcp-server",
           "--host 192.168.1.1",
           "--port 22",
           "--username root",
           "--password pwd123456",
           "--whitelist ^ls( .*)?,^cat .*,^df.*"
         ]
       }
     }
   }
   

4. Lagre og start på nytt: Lagre konfigurasjonen og start Cline på nytt.
5. Test tilkobling: Valider ved å kjøre en tillatt kommando.

Sikring av API-nøkler

For å unngå å eksponere legitimasjon i konfigurasjonsfiler, bruk miljøvariabler:

{
  "mcpServers": {
    "ssh-mpc-server": {
      "command": "npx",
      "args": [
        "-y",
        "@fangjunjie/ssh-mcp-server",
        "--host ${SSH_HOST}",
        "--port ${SSH_PORT}",
        "--username ${SSH_USER}",
        "--password ${SSH_PASSWORD}"
      ],
      "env": {
        "SSH_HOST": "192.168.1.1",
        "SSH_PORT": "22",
        "SSH_USER": "root",
        "SSH_PASSWORD": "pwd123456"
      }
    }
  }
}

Slik bruker du denne MCP-en i arbeidsflyter

Bruk av MCP i FlowHunt

For å integrere MCP-servere i din FlowHunt-arbeidsflyt, start med å legge til MCP-komponenten i flyten og koble den til din AI-agent:

Klikk på MCP-komponenten for å åpne konfigurasjonspanelet. I systemets MCP-konfigurasjonsseksjon, legg inn MCP-serverdetaljene dine med dette JSON-formatet:

{
  "ssh-mpc-server": {
    "transport": "streamable_http",
    "url": "https://yourmcpserver.example/pathtothemcp/url"
  }
}

Når dette er konfigurert, kan AI-agenten bruke denne MCP-en som et verktøy med tilgang til alle dens funksjoner og muligheter. Husk å endre “ssh-mpc-server” til navnet på din faktiske MCP-server og oppdater URL-en.

Oversikt

Vår vurdering

ssh-mcp-server gir essensiell SSH-funksjonalitet som MCP-server, med fokus på sikkerhet og brukervennlighet. Verktøykassen er praktisk for mange utviklings- og automatiseringsscenarier, men mangler avanserte funksjoner som ressurshåndtering, prompt-maler eller sampling-støtte. Dokumentasjonen er tydelig for oppsett og bruk. Alt i alt er det et solid, spesialisert verktøy for sikker SSH-tilgang via MCP.

MCP-score

TOTAL VURDERING: 5/10

ssh-mcp-server får en moderat score, utmerker seg med sikker SSH-integrasjon og gode grunnverktøy, men mangler ressurs- og promptstøtte og dokumenterer ikke roots eller sampling-funksjoner. Dens åpen kildekode-lisens og oversiktlige oppsett er pluss, men den forblir en fokusert, snarere enn omfattende, MCP-løsning.