12.2. 为隔离的目标机器配置 SSH 身份验证

流程

1. 在 MCP 服务器客户端机器上生成 SSH 密钥对：

   $ ssh-keygen -t ed25519 -C "mcp-server-key" -f ~/.ssh/id_ed25519_mcp

2. 登录到您的 RHEL 目标机器，并为 MCP 服务器创建一个专用的非 root 用户帐户：

   $ sudo useradd mcp
   $ sudo passwd mcp

3. 将公钥从客户端机器复制到目标机器：

   $ ssh-copy-id -i ~/.ssh/id_ed25519_mcp.pub mcp@<target-ip-address>

   <target-ip-address>

   指定目标机器的 IP 地址。

   如果防火墙策略限制 ssh-copy-id 命令，请手动将公钥附加到目标系统的 /home/mcp/.ssh/authorized_keys 文件中。