（1665期）MCP SSH Manager – MCP 协议驱动的 SSH 智能运维中枢

MCP 协议驱动的 SSH 智能运维中枢 基于MCP协议的SSH远程服务器管理工具，支持会话复用、文件传输、监控告警和隧道穿透，适合运维自动化与批量部署。 使用说明 核心用法 MCP SSH Manager 是基于 Model Context Protocol (MCP) 的远程服务器管理技能，通过标准化工具调用实现 SSH 操作的原子化编排。 功能矩阵 连接管理：sshexecute/sshexecutesudo 执行单条命令，sshconnection_status 检测连通性 会话管理：sshsessionstart/send/close 构建有状态的多步骤工作流，支持目录切换、环境变量保持 文件操作：ssh_upload/download/sync 实现双向传输与增量同步 监控诊断：sshtail 实时日志追踪，sshhealthcheck 健康巡检，sshmonitor 资源监控 网络隧道：sshtunnelcreate/list/close 建立本地/远程端口转发 备份恢复：sshbackupcreate/restore/schedule 自动化备份策略 工作目录机制 内置 ~/.ssh-workdir/{hostname}/{YYYY-MM-DD}-{topic}/ 结构化存储： commands.md - 命令审计日志 output/ - 命令输出归档 status.json - 主机状态快照 summary.md - 运维结论记录 显著优点 会话复用：避免重复认证开销，长连接支持多步骤部署 原子化工具：每个操作对应独立 MCP 工具，便于 LLM 编排与错误隔离 持久化上下文：工作目录机制实现跨会话数据继承与历史对比 协议标准化：基于 MCP 可与 Claude Desktop、Cline 等客户端无缝集成 潜在局限 依赖外部 MCP 服务器进程，需单独维护 mcp-ssh-manager 服务 会话超时由服务端 ClientAliveInterval 控制，默认 3-5 分钟空闲断开 隧道管理无自动重连机制，网络抖动后需手动重建 备份功能依赖远端 tar/rsync，需预装对应工具链 适合人群 DevOps/SRE 工程师：批量服务器巡检与配置推送 全栈开发者：远程部署、日志排查、数据库隧道访问 运维自动化场景：CI/CD 流水线中的远程执行节点 常规风险 | 风险类型 | 说明 | 缓解措施 ||---------|------|---------|| 凭证泄露 | SSH 私钥配置于 MCP 服务器环境 | 使用专用跳板机，配置 ForceCommand 限制 || 误操作覆盖 | sshsync/sshbackup_restore 可能覆盖数据 | 操作前自动创建快照，关键命令人工确认 || 会话悬挂 | 异常断开导致服务端幽灵进程 | 配置 ServerAliveInterval，定期清理僵尸会话 || 隧道暴露 | 本地端口转发可能被局域网利用 | 绑定 127.0.0.1 而非 0.0.0.0，配合防火墙规则 | 原始说明 This skill should be used when the user asks to "run ssh command", "execute on server", "ssh session", "upload file", "download file", "ssh tunnel", "check server status", "monitor server", "deploy files", "backup server", or needs remote server management. This skill emphasizes session reuse, workdir organization, and content persistence for sustainable operations.