Skip to main content
Glama
hifishhe

Synology Docker MCP Server

by hifishhe

Synology Docker MCP Server

(Scroll down for English version / 英語版は以下にあります)

🇨🇳 中文说明 (中国語版)

これは、Synology NAS専用に設計されたModel Context Protocol (MCP) サーバーです。大規模言語モデル(LLM)を通じて、Synology Container Manager内のDockerコンテナやDocker Composeプロジェクトを直接管理、設定、デバッグすることを目的としています。

✨ 主な機能とハイライト

  • SSHベースの安全な管理: SSH経由でSynology NASと直接通信し、ネイティブコマンドを安全に実行します。Docker TCPインターフェースを外部に公開するリスクを完全に排除します。

  • 自動権限昇格 (Auto-Privilege Escalation): 認証情報を自動的に注入して sudo をサイレント実行し、Synologyの管理者アカウントでDocker実行時に発生しがちな Permission Denied の権限問題を解決します。

  • Synology Container Managerとの完全な互換性: docker-compose -p タグをネイティブサポートし、強制的に使用することで、このMCPサーバー経由で起動または更新されたプロジェクトが、SynologyのWeb管理画面上のプロジェクトインターフェースと完全に同期(緑色の正常ステータスを維持)されることを保証します。

  • 包括的なツールセット:

    • synology_docker_ps: 実行中のすべてのコンテナを表示します。

    • synology_docker_logs: コンテナログを取得・追跡します。

    • synology_docker_manage: コンテナの起動、停止、再起動、削除を制御します。

    • synology_project_list: /volume1/docker/ ディレクトリ配下のすべてのプロジェクトを自動検索・検出します。

    • synology_project_manage: プロジェクトのPull、Up、Down、Restartコマンドをネイティブ実行します。

    • synology_read_file / synology_write_file: .envdocker-compose.yml 設定ファイルをリモートで読み取り・編集します。

🔒 セキュリティ強化記録 (v1.1.0)

脆弱性

修正案

パスワードの特殊文字展開 ($/バッククォート)

echo "..."printf '%s\n' '...' に変更し、シェル展開を回避

コマンドインジェクション (コンテナ名/プロジェクト名/パス結合)

すべてのユーザー入力を shQuote() でシングルクォート囲みしてからコマンドを結合

action パラメータの未検証

スキーマenumとは別に、コードレベルでホワイトリスト検証を実施

パストラバーサル (/etc/shadow 等)

synology_read_file / synology_write_fileNAS_DOCKER_DIR 内に制限し、.. を含むパスを拒否

tail パラメータインジェクション

正の整数を強制し、上限を10000、デフォルトを100に設定

SSH接続のタイムアウトなし

readyTimeout: 30000 を追加

🚀 クイックスタート設定

  1. Synology SSHサービスの有効化: コントロールパネル -> 端末とSNMP に移動し、SSHサービスを有効にする にチェックを入れます。

  2. 環境変数の設定: プロジェクト内の .env.example をコピーして .env にリネームし、NASの接続情報を入力します:

    NAS_HOST=192.168.1.xxx
    NAS_PORT=22
    NAS_USER=your_admin_account
    NAS_PASSWORD=your_admin_password
    NAS_DOCKER_DIR=/volume1/docker
  3. 依存関係のインストールとビルド:

    npm install
    npm run build
  4. MCPクライアントへの接続 (例: Claude Desktop または Cursor): 以下の内容をクライアントのMCP設定JSONに追加します:

    {
      "mcpServers": {
        "synology-docker": {
          "command": "node",
          "args": [
            "--env-file=e:\\Dev\\Synology Docker MCP\\.env",
            "e:\\Dev\\Synology Docker MCP\\build\\index.js"
          ]
        }
      }
    }

🇬🇧 English Version

This is a Model Context Protocol (MCP) server specifically designed to manage, configure, and debug Docker containers and Docker Compose projects on Synology NAS devices.

✨ Features & Highlights

  • SSH-Based Management: Communicates with your Synology NAS directly via SSH, ensuring secure execution of native commands without needing to expose the Docker TCP socket.

  • Auto-Privilege Escalation: Automatically injects credentials to run sudo silently, bypassing the Permission Denied issues commonly faced by Synology administrator accounts.

  • Synology Container Manager Compatibility: Native support for docker-compose -p, ensuring that projects started or updated via this MCP server perfectly align with the Synology Container Manager GUI (maintaining the green status indicator).

  • Comprehensive Toolset:

    • synology_docker_ps: View all running containers.

    • synology_docker_logs: Stream container logs.

    • synology_docker_manage: Start, stop, restart, or remove containers.

    • synology_project_list: Discover projects mapped in /volume1/docker/.

    • synology_project_manage: Pull, up, down, or restart Docker Compose projects natively.

    • synology_read_file / synology_write_file: Edit .env and docker-compose.yml configurations remotely.

🔒 Security Hardening (v1.1.0)

Vulnerability

Fix

Password shell expansion ($, backticks)

Replaced echo "..." with printf '%s\n' '...' to prevent shell expansion

Command injection (container/project name/path concatenation)

All user inputs wrapped with shQuote() before shell concatenation

Unvalidated action parameter

Code-level whitelist enforced independently of schema enum

Path traversal (e.g. reading /etc/shadow)

synology_read_file / synology_write_file restricted to NAS_DOCKER_DIR; paths with .. segments rejected

tail parameter injection

Enforced positive integer, capped at 10000, defaults to 100

SSH connection hangs indefinitely

Added readyTimeout: 30000

🚀 Setup Instructions

  1. Enable SSH on Synology NAS: Go to Control Panel -> Terminal & SNMP and check Enable SSH service.

  2. Configure Credentials: Copy .env.example to .env and fill in your NAS connection details:

    NAS_HOST=192.168.1.xxx
    NAS_PORT=22
    NAS_USER=your_admin_account
    NAS_PASSWORD=your_admin_password
    NAS_DOCKER_DIR=/volume1/docker
  3. Install Dependencies & Build:

    npm install
    npm run build
  4. Connect to MCP Client (e.g. Claude Desktop / Cursor): Add the following to your MCP configuration JSON:

    {
      "mcpServers": {
        "synology-docker": {
          "command": "node",
          "args": [
            "--env-file=e:\\Dev\\Synology Docker MCP\\.env",
            "e:\\Dev\\Synology Docker MCP\\build\\index.js"
          ]
        }
      }
    }
Install Server
A
license - permissive license
B
quality
C
maintenance

Resources

Unclaimed servers have limited discoverability.

Looking for Admin?

If you are the server author, to access and configure the admin panel.

Latest Blog Posts

MCP directory API

We provide all the information about MCP servers via our MCP API.

curl -X GET 'https://glama.ai/api/mcp/v1/servers/hifishhe/Synology-Docker-MCP'

If you have feedback or need assistance with the MCP directory API, please join our Discord server