SSH MCP
ssh-mcp
SSH-сервер с упором на безопасность: классификация команд, авторизация по политикам и разные способы входа. Выполняет команды на удаленных серверах
- 802 ★ репозитория
- Последний коммит
- MIT
Широкий доступ
Почему такой уровень
- Выполняет команды на удаленных серверах
- README называет опасностью сочетание приватных данных, недоверенного ввода и исходящей сети
- Нужна отдельная учетная запись с минимальными правами
Установка
- Работает в
Ручная установка
claude mcp add --transport stdio ssh-mcp -- ssh-mcpСначала npm install -g ssh-mcp. Пример запуска: npx ssh-mcp --host=10.0.0.5 --user=deploy --group=dev.
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Выполняет команды на удаленных серверах
- README называет опасностью сочетание приватных данных, недоверенного ввода и исходящей сети
- Нужна отдельная учетная запись с минимальными правами
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
SSH MCP дает агенту выполнять команды на удаленных серверах по SSH. Он делает ставку на безопасность: классифицирует команды, разрешает их по политикам и поддерживает разные способы входа, включая связку ключей операционной системы. Сам README называет опасность «летальной трифектой»: приватные данные, недоверенный ввод и исходящая сеть в одном месте. Установка: `npm install -g ssh-mcp`, в Claude Code `claude mcp add --transport stdio ssh-mcp -- ssh-mcp`, пример запуска `npx ssh-mcp --host=10.0.0.5 --user=deploy --group=dev`. Версия 2.18.0 от 04.10.2026, лицензия MIT.
Для кого. Для администраторов и DevOps, которым нужно дать агенту ограниченный доступ к серверам: чтение логов, диагностика, типовые операции.
Подходит, если
- Нужно дать агенту диагностировать сервер по SSH
- Нужны политики, которые разрешают одни команды и запрещают другие
- Нужна работа с ключами из связки операционной системы
Не подходит, если
- Нельзя давать агенту выполнять команды на рабочих серверах
- Нет учетной записи с минимальными правами для агента
Пример запроса к агенту
Подключись к тестовому серверу под пользователем deploy, покажи свободное место на дисках и последние ошибки в журнале сервисаMCP
- Транспорт
- stdio
- Авторизация
- API-ключ
Ограничения
Сервер выполняет команды на удаленных серверах, поэтому доступ широкий. README сам предупреждает об опасности сочетания приватных данных, недоверенного ввода и исходящей сети. Используйте отдельную учетную запись с минимальными правами и политики, разрешающие только нужные команды. Не подключайте сервер к рабочим системам без проверки политик на тестовой машине.
Как отключить. Удалите запись ssh-mcp из конфигурации клиента (claude mcp remove ssh-mcp), удалите пакет и отзовите ключи или доступ учетной записи на серверах.
Частые вопросы
Что делает SSH MCP?
Дает агенту выполнять команды на удаленных серверах по SSH с классификацией команд и политиками.
Опасен ли он?
Доступ широкий: README называет опасностью сочетание приватных данных, недоверенного ввода и исходящей сети. Используйте минимальные права и политики.
Как установить?
npm install -g ssh-mcp и claude mcp add --transport stdio ssh-mcp -- ssh-mcp.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
MCP-серверыMCP SSH Manager
mcp-ssh-manager
Управление несколькими SSH-подключениями из Claude Code и Codex: команды, перенос файлов, базы данных и бэкапы. Стабильная ветка в npm, в GitHub бета 4.0
Самостоятельно размещаемый MCP-сервер для выполнения команд на удаленных серверах по SSH с токенами и ролями
Прокси между транспортами MCP: подключает stdio-клиентов к удаленным SSE и HTTP серверам и публикует локальные серверы по сети
MCPM
mcpm
Менеджер пакетов и реестр MCP для всех платформ и клиентов: ищет, добавляет и настраивает MCP-серверы, запоминает источник и обновляет
Самостоятельно размещаемый шлюз, который собирает несколько MCP-серверов в один эндпоинт с авторизацией и выбором инструментов
Защищенный MCP-рантайм, через который агент управляет локальными машинами, серверами и контейнерами
Сравнение с похожими
Записи с тем же главным запросом: чем они отличаются.
| Запись | Официальный | Авторизация | Звезды репозитория | Главное отличие |
|---|---|---|---|---|
| SSH MCP (эта запись) | нет | API-ключ | 802 | |
| MCP SSH Manager | нет | API-ключ | 504 | SSH к нескольким серверам, режим по умолчанию без ограничений |
| wcgw | нет | не нужна | 678 | интерактивная оболочка и правка файлов с неограниченным доступом |
Коротко о README
README описывает SSH-сервер с классификацией команд, политиками и способами входа и прямо предупреждает об опасности сочетания данных, ввода и сети. Лицензия MIT.