ssh-mcp-server: Veilige Externe SSH voor AI-workflows

Wat doet de “ssh-mcp-server” MCP Server?

ssh-mcp-server is een brugtool die AI-assistenten en andere applicaties die het Model Context Protocol (MCP) ondersteunen, in staat stelt om externe SSH-commando’s uit te voeren via een gestandaardiseerde interface. Door als een veilige tussenpersoon te fungeren, kunnen AI-assistenten veilig externe servers bedienen, commando’s uitvoeren en resultaten ophalen zonder dat SSH-inloggegevens direct aan AI-modellen worden blootgesteld. De server ondersteunt meerdere veilige SSH-verbindingsmethoden, waaronder wachtwoord- en private key-authenticatie (met optionele passphrase-ondersteuning). Commandoveiligheid wordt geboden via blacklist- en whitelistmechanismen en bidirectionele bestandsoverdracht tussen lokale en externe servers is mogelijk. ssh-mcp-server is ontworpen voor naadloze integratie in ontwikkelworkflows, en biedt ontwikkelaars en AI-agenten krachtige, gecontroleerde toegang tot externe systemen voor taken als onderhoud, automatisering en deployment.

Lijst van Prompts

Er worden geen prompttemplates expliciet genoemd in de beschikbare documentatie.

Lijst van Resources

Er zijn geen expliciete resources gedocumenteerd in de beschikbare bestanden of README.

Lijst van Tools

• execute-command
  Commando-uitvoertool: Voer SSH-commando’s uit op externe servers en ontvang de resultaten.
• upload
  Bestandsuploadtool: Upload lokale bestanden naar opgegeven locaties op externe servers.
• download
  Bestandsdownloadtool: Download bestanden van externe servers naar opgegeven lokale locaties.

Gebruikstoepassingen van deze MCP Server

• Extern Serverbeheer
  Maakt het mogelijk voor ontwikkelaars of AI-agenten om veilig administratieve of onderhoudscommando’s uit te voeren op externe servers, zoals het herstarten van services, logs controleren of software updaten.
• Geautomatiseerde Deployment
  Vereenvoudigt geautomatiseerde deployment pipelines doordat scripts of AI-workflows code kunnen pushen, setup-scripts draaien of applicaties beheren via SSH.
• Bestandssynchronisatie
  Ondersteunt bidirectionele bestandsoverdracht, waardoor het eenvoudig is om configuratiebestanden te uploaden of logs en resultaten van externe servers te downloaden.
• Security Auditing
  Staat gecontroleerde uitvoering van auditcommando’s toe (met whitelist/blacklist), zodat veilige security checks en compliance-analyses kunnen worden uitgevoerd zonder risico op systeemschade.
• Isolatie van Inloggegevens
  Zorgt voor veilige werking door ervoor te zorgen dat SSH-inloggegevens nooit aan het AI-model worden blootgesteld, waardoor het risico in gevoelige omgevingen wordt verminderd.

Hoe stel je het in

Windsurf

1. Vereisten: Zorg dat je Node.js en npx hebt geïnstalleerd.
2. Vind Configuratie: Open je Windsurf-configuratiebestand.
3. Voeg MCP Server toe: Voeg het volgende JSON-fragment toe aan je mcpServers object:

   {
     "mcpServers": {
       "ssh-mpc-server": {
         "command": "npx",
         "args": [
           "-y",
           "@fangjunjie/ssh-mcp-server",
           "--host 192.168.1.1",
           "--port 22",
           "--username root",
           "--password pwd123456"
         ]
       }
     }
   }
   

4. Opslaan en Herstarten: Sla het bestand op en herstart Windsurf.
5. Controleer Installatie: Test door een eenvoudig SSH-commando uit te voeren via de MCP-interface.

Claude

1. Vereisten: Node.js en npx moeten beschikbaar zijn.
2. Vind Configuratie: Open de mcpServers configuratie van Claude.
3. Voeg MCP Server toe: Gebruik de volgende configuratie:

   {
     "mcpServers": {
       "ssh-mpc-server": {
         "command": "npx",
         "args": [
           "-y",
           "@fangjunjie/ssh-mcp-server",
           "--host 192.168.1.1",
           "--port 22",
           "--username root",
           "--privateKey ~/.ssh/id_rsa"
         ]
       }
     }
   }
   

4. Opslaan en Herstarten: Sla je wijzigingen op en herstart Claude.
5. Controleer Installatie: Probeer een testcommando via de MCP-integratie van Claude.

Cursor

1. Vereisten: Installeer Node.js en npx.
2. Bewerk Configuratie: Ga naar de configuratiemap van Cursor en bewerk het juiste bestand.
3. Voeg MCP Server toe: Voeg het volgende toe:

   {
     "mcpServers": {
       "ssh-mpc-server": {
         "command": "npx",
         "args": [
           "-y",
           "@fangjunjie/ssh-mcp-server",
           "--host 192.168.1.1",
           "--port 22",
           "--username root",
           "--privateKey ~/.ssh/id_rsa",
           "--passphrase pwd123456"
         ]
       }
     }
   }
   

4. Herstart Cursor: Sla op en herstart Cursor.
5. Controleer: Gebruik de MCP-commandopalet om externe SSH-connectiviteit te testen.

Cline

1. Vereisten: Zorg dat Node.js en npx geïnstalleerd zijn.
2. Open Configuratie: Bewerk de mcpServers-sectie in de configuratie van Cline.
3. Voeg MCP Server toe: Voeg toe:

   {
     "mcpServers": {
       "ssh-mpc-server": {
         "command": "npx",
         "args": [
           "-y",
           "@fangjunjie/ssh-mcp-server",
           "--host 192.168.1.1",
           "--port 22",
           "--username root",
           "--password pwd123456",
           "--whitelist ^ls( .*)?,^cat .*,^df.*"
         ]
       }
     }
   }
   

4. Opslaan en Herstarten: Sla de configuratie op en herstart Cline.
5. Test Verbinding: Valideer door een toegestaan commando uit te voeren.

Beveilig API-sleutels

Om te voorkomen dat inloggegevens in configuratiebestanden worden opgeslagen, gebruik omgevingsvariabelen:

{
  "mcpServers": {
    "ssh-mpc-server": {
      "command": "npx",
      "args": [
        "-y",
        "@fangjunjie/ssh-mcp-server",
        "--host ${SSH_HOST}",
        "--port ${SSH_PORT}",
        "--username ${SSH_USER}",
        "--password ${SSH_PASSWORD}"
      ],
      "env": {
        "SSH_HOST": "192.168.1.1",
        "SSH_PORT": "22",
        "SSH_USER": "root",
        "SSH_PASSWORD": "pwd123456"
      }
    }
  }
}

Hoe gebruik je deze MCP in flows

Gebruik van MCP in FlowHunt

Om MCP-servers in je FlowHunt-workflow te integreren, begin je met het toevoegen van het MCP-component aan je flow en verbind je deze met je AI-agent:

Klik op het MCP-component om het configuratievenster te openen. Voeg in het systeem-MCP-configuratiegedeelte je MCP-servergegevens in met dit JSON-formaat:

{
  "ssh-mpc-server": {
    "transport": "streamable_http",
    "url": "https://yourmcpserver.example/pathtothemcp/url"
  }
}

Na configuratie kan de AI-agent deze MCP nu gebruiken als tool met toegang tot alle functies en mogelijkheden. Vergeet niet “ssh-mpc-server” te wijzigen naar je daadwerkelijke MCP-servernaam en de URL aan te passen.

Overzicht

Onze mening

ssh-mcp-server levert essentiële SSH-functionaliteit als MCP-server, met nadruk op beveiliging en gemak. De tools zijn praktisch voor veel ontwikkel- en automatiseringsscenario’s, maar geavanceerde functies zoals resources, prompttemplates of sampling support ontbreken. De documentatie is duidelijk voor installatie en gebruik. Al met al is het een solide, gespecialiseerde utility voor veilige SSH-toegang via MCP.

MCP Score

SCORE: 5/10

De ssh-mcp-server scoort gemiddeld, blinkt uit in veilige SSH-integratie en kernfunctionaliteit, maar mist ondersteuning voor resources en prompts, en documenteert geen roots of samplingfeatures. De open-sourcelicentie en duidelijke installatie zijn pluspunten, maar het blijft een gerichte, niet allesomvattende MCP-oplossing.