Skip to main content
Glama
YawLabs

SSH MCP Server

by YawLabs

@yawlabs/ssh-mcp

npm version License: MIT

SSH-Operationen für KI-Agenten. MCP-Server mit Remote-Befehlsausführung, Dateiübertragung und integrierter SSH-Diagnose, die Ihnen genau sagt, was falsch ist und wie es behoben werden kann.

Erstellt und gewartet von Yaw Labs.

Warum dieses Tool?

KI-Agenten, die sich per SSH auf Remote-Server verbinden, stoßen immer wieder auf dieselben Probleme: inaktiver ssh-agent, falscher Schlüssel geladen, veraltete Host-Keys von neu erstellten Instanzen, "Permission denied" ohne hilfreichen Kontext. Die meisten SSH-MCP-Server kapseln nur ssh2 und lassen den Agenten mit kryptischen Fehlern allein.

Dieser Server enthält ssh_diagnose – ein Diagnosetool, das Ihre gesamte SSH-Umgebung (Agent, Schlüssel, Konfiguration, known_hosts, Konnektivität) überprüft und umsetzbare Befehle zur Fehlerbehebung zurückgibt. Verwenden Sie es vor dem Verbindungsaufbau oder nach einem Fehler.

Schnellstart

npm install -g @yawlabs/ssh-mcp

Fügen Sie dies zu Ihrer MCP-Client-Konfiguration hinzu:

{
  "mcpServers": {
    "ssh": {
      "command": "ssh-mcp"
    }
  }
}

Tools

Kernoperationen

Tool

Beschreibung

ssh_exec

Führt einen Befehl auf einem Remote-Host aus. Gibt stdout, stderr und den Exit-Code zurück.

ssh_read_file

Liest eine Datei von einem Remote-Host via SFTP.

ssh_write_file

Schreibt Inhalt in eine Datei auf einem Remote-Host via SFTP.

ssh_upload

Lädt eine lokale Datei auf einen Remote-Host via SFTP hoch.

ssh_download

Lädt eine Datei von einem Remote-Host auf das lokale Dateisystem herunter.

ssh_ls

Listet Dateien in einem Verzeichnis auf einem Remote-Host auf.

Diagnose

Tool

Beschreibung

ssh_diagnose

Diagnostiziert SSH-Verbindungsprobleme. Überprüft Agent, Schlüssel, known_hosts, SSH-Konfiguration und Live-Konnektivität. Gibt umsetzbare Befehle zur Fehlerbehebung zurück.

Authentifizierung

Alle Tools akzeptieren Verbindungsparameter:

Parameter

Beschreibung

Standard

host

SSH-Hostname oder IP (erforderlich)

port

SSH-Port

22

username

SSH-Benutzername

Aktueller Benutzer

privateKeyPath

Pfad zum privaten SSH-Schlüssel

Automatische Erkennung

password

SSH-Passwort (Schlüssel bevorzugen)

Reihenfolge der Authentifizierungsauflösung: expliziter Schlüssel > explizites Passwort > ssh-agent (SSH_AUTH_SOCK) > Standard-Schlüsselpfade (~/.ssh/id_ed25519, id_rsa, id_ecdsa).

Diagnose

ssh_diagnose führt 5 Prüfungen durch und gibt einen strukturierten Bericht zurück:

  1. SSH Agent — Läuft ssh-agent? Sind Schlüssel geladen?

  2. SSH Keys — Existieren private Schlüssel in ~/.ssh/?

  3. SSH Config — Gibt es einen Konfigurationseintrag für diesen Host? (unterstützt Platzhalter)

  4. Known Hosts — Ist der Host-Key zwischengespeichert?

  5. Connectivity — Können wir tatsächlich eine Verbindung herstellen?

Jede fehlgeschlagene Prüfung enthält den genauen Befehl zur Behebung. Beispielausgabe:

SSH Diagnostic Report for dev-server:22
Overall: ERROR

[PASS] SSH Agent
  ssh-agent running with keys:
  256 SHA256:abc... user@host (ED25519)

[PASS] SSH Keys
  Found SSH keys: id_ed25519, gh_woods

[PASS] SSH Config
  SSH config for "dev-server":
  Host dev-server
    HostName 10.0.1.50
    User ec2-user

[FAIL] Known Hosts
  Host "dev-server" is not in known_hosts.

[FAIL] Connectivity
  Host key verification failed for dev-server. The host key changed (instance recreated?).

Suggested fixes:
  - Remove stale host key: ssh-keygen -R "dev-server"
  - Re-add host key: ssh-keyscan -H "dev-server" >> ~/.ssh/known_hosts

Programmatische Verwendung

import { connect, exec, diagnose } from '@yawlabs/ssh-mcp';

// Run a command
const client = await connect({ host: 'my-server', username: 'deploy' });
const result = await exec(client, 'uptime');
console.log(result.stdout);
client.end();

// Diagnose connectivity issues
const report = diagnose('my-server');
console.log(report.overall); // "ok" | "warning" | "error"
for (const check of report.checks) {
  console.log(`[${check.status}] ${check.name}: ${check.message}`);
}

Anforderungen

  • Node.js 18+

  • Installierter SSH-Client (für Diagnosen)

Lizenz

MIT

Install Server
A
security – no known vulnerabilities
A
license - permissive license
-
quality - not tested

Resources

Unclaimed servers have limited discoverability.

Looking for Admin?

If you are the server author, to access and configure the admin panel.

Latest Blog Posts

MCP directory API

We provide all the information about MCP servers via our MCP API.

curl -X GET 'https://glama.ai/api/mcp/v1/servers/YawLabs/ssh-mcp'

If you have feedback or need assistance with the MCP directory API, please join our Discord server