FRENES

Terminal et système · serveur MCP

SSH MCP Server : serveur MCP, installation et sécurité

SSH MCP Server est un serveur MCP libre publié sur GitHub qui permet à un agent IA de administrer des serveurs distants et transférer des fichiers via OpenSSH. Son dépôt compte 6 étoiles, son dernier commit date du 22 octobre 2026 et il est sous licence MIT.

Activement maintenuAccès au système

À quoi sert SSH MCP Server

D'après son dépôt : « Administration distante via le client OpenSSH local : commandes, transferts avec sommes de contrôle, recherche dans les journaux et audit des hôtes. Commandes destructrices bloquées. »

Le protocole MCP (Model Context Protocol) sert de prise standard entre un agent IA et un service externe : une fois le serveur branché, ses outils apparaissent dans l'agent, qui choisit quand les appeler. SSH MCP Server est classé dans la catégorie Terminal et système, qui réunit 115 serveurs dans l'annuaire ; il y occupe la 111e place par nombre d'étoiles.

Mots-clés déclarés par le dépôt : ai-agent, claude-code, codex, devops, gemini-cli, openssh.

Installer et brancher SSH MCP Server

Modes de distribution déclarés dans le registre MCP officiel :

  • paquet npm (Node.js, lancé en général avec npx)

Il fonctionne avec n'importe quel client compatible MCP (Claude Desktop, Claude Code, Cursor, VS Code, Codex et la plupart des agents récents). Il suffit d'ajouter une entrée à la configuration MCP du client : nom du serveur, commande de lancement ou URL, variables d'environnement. Langage du projet : TypeScript. Systèmes indiqués : macOS, Linux.

Sécurité : ce qu'il faut vérifier

Brancher un serveur MCP revient à installer un logiciel qui parle directement à votre agent : il tourne avec vos droits et le modèle fait confiance à ses descriptions d'outils. Le niveau de risque dépend donc de ce qu'il peut toucher et de la confiance qu'on peut accorder à son code.

Points relevés pour SSH MCP Server :

  • Accès au système : la catégorie Terminal et système donne à l'agent la main sur des fichiers, un terminal, du code ou un navigateur. Une instruction piégée dans un contenu lu par l'agent (injection de prompt) peut alors se traduire en action.

Bonnes pratiques : n'accorder que les droits nécessaires (moindre privilège), exiger une validation humaine pour les actions irréversibles, et faire le point avec le diagnostic de sécurité d'agent IA.

Activité et maintenance du projet

Créé le 10 janvier 2026, le dépôt hypnosis/ssh-mcp-server totalise 6 étoiles et 1 copies (forks), avec 0 tickets ouverts. Il compte plus d'étoiles que 17 % des serveurs de l'annuaire. Il a reçu des modifications ce mois-ci. Version publiée dans le registre : 2.3.3 (24 août 2026).

Les étoiles mesurent l'attention reçue, pas la qualité : un projet récent et très médiatisé peut en accumuler vite, un serveur utile mais spécialisé en aura peu.

REAREA : 377,2 k377,2 kOh My Posh ValidatorOh My Posh Validator : 23,6 k23,6 kXERJXERJ : 15,2 k15,2 kWindows MCPWindows MCP : 10,2 k10,2 kNotFairNotFair : 4,1 k4,1 kKordocKordoc : 2,7 k2,7 kClaude real videoClaude real video : 2,3 k2,3 kLlmwikiLlmwiki : 2,2 k2,2 kSSH MCP ServerSSH MCP Server : 66
Étoiles GitHub des serveurs les plus suivis de la catégorie (échelle logarithmique) ; SSH MCP Server en orange. Relevé du 25 octobre 2026.

Verdict

SSH MCP Server est un choix raisonnable, à vérifier sur les points listés ci-dessous avant de le brancher.

Points forts

  • Projet actif : commit récent
  • Inscrit au registre MCP officiel
  • Licence permissive (MIT)

Limites

  • Peu d'utilisateurs visibles

À éviter si…

  • Vous ne pouvez pas isoler l'agent (bac à sable, conteneur)

Questions fréquentes

Comment installer SSH MCP Server ?

SSH MCP Server est distribué sous forme de paquet npm (Node.js, lancé en général avec npx). Ajoutez-le à la configuration MCP de votre client (Claude Desktop, Cursor, VS Code…) en suivant le README de hypnosis/ssh-mcp-server.

SSH MCP Server est-il gratuit ?

Le code est publié sous licence MIT, utilisable gratuitement.

SSH MCP Server est-il sûr ?

Points de vigilance relevés : accès au système. Donnez-lui le minimum de droits et validez les actions sensibles.

Est-ce un serveur officiel ?

Rien ne l'indique : c'est un projet publié par hypnosis sur GitHub. Vérifiez qui le maintient avant de lui confier des accès.

Quelles alternatives à SSH MCP Server ?

Dans la même catégorie : Oh My Posh Validator, REA, XERJ et Windows MCP. Oh My Posh Validator et REA obtiennent une meilleure note sur notre grille.

Articles liés

Neutralité. Aucun lien d'affiliation. Aucun éditeur ne paie pour être évalué, noté ou classé. Les évaluations sont dirigées par François Chollet, neutres et factuelles, et chaque donnée est datée et sourcée. Comment nous notons