# 从空 CVM 到十七个宿主都能连：一份上线记录

按时间顺序记的操作，不是教程。每步附验收点：看到什么才算过。

## 第 1 步 · 开机器，只开一条入向规则

**操作**：开一台 CVM，安全组入方向只加 443，SSH 来源填办公网段。

**验收**：能 `ssh` 进去；`ss -lntp` 里除 sshd 无别的监听。

**下一步**：装运行环境。

## 第 2 步 · 补齐 Node 与 Python

**操作**：server 用 `uvx` 启动，两样都要有：Node ≥ 20 供调试脚本，Python 侧装 `uv`。

**验收**：`node -v` 是 v20 以上；`uvx mcp-server-time --help` 不报错，包已进缓存。

**下一步**：前台起服务。

## 第 3 步 · 前台跑一次，先验端口

**操作**：不急着写 systemd，先前台起，绑 `127.0.0.1:8000`。

**验收**：`ss -lntp` 看到 `127.0.0.1:8000` 且**不是** `0.0.0.0`；`curl -o /dev/null -w '%{http_code}' http://127.0.0.1:8000/mcp` 返回状态码。

**下一步**：验协议。

## 第 4 步 · 先 initialize，再 tools/list

**操作**：第一次交互是握手，手工发一条。

```json
{"jsonrpc":"2.0","id":1,"method":"initialize",
 "params":{"protocolVersion":"2025-06-18","capabilities":{},
 "clientInfo":{"name":"curl","version":"0"}}}
```

**验收**：返回有 `result.serverInfo` 与 `capabilities`；再发 `{"jsonrpc":"2.0","id":2,"method":"tools/list"}`，返回 2 个工具。传输层通了，剩下只可能在宿主侧。

**下一步**：量冷启动。

## 第 5 步 · 量一次冷启动

**操作**：`systemctl stop` 后重起，从进程创建到 `tools/list` 返回计时。

**验收**：这次实测 `startupMs=7889`，比 OpenCode 拉工具列表的默认等待（5000 ms）更长——同一 server 在 A 宿主正常、在 B 宿主会是「连上了但没工具」。

**下一步**：交给 systemd。

## 第 6 步 · 写 unit，关掉终端也活着

**操作**：建 `mcp` 用户，`/opt/mcp` 归它，unit 里 `User=mcp`、`Restart=always`，变量走 `EnvironmentFile`。

**验收**：`systemctl status mcp` 是 active；`kill -9` 后用三秒自动回来；`journalctl -u mcp -n 30` 能看到启动与那两次请求。

**下一步**：网络那一层。

## 第 7 步 · 两层防火墙，再加一层反代

**操作**：安全组在外，系统内可能还有 firewalld 或 ufw；Nginx 的 `location /mcp` 指向 `127.0.0.1:8000`，`proxy_buffering off`，超时 300s。

**验收**：外网 `curl http://<公网IP>:8000/mcp` 必须失败；`firewall-cmd --list-ports` 里没有 8000；`curl -I https://<域名>/mcp` 证书正常，重发 `tools/list` 与本地一致。

**下一步**：宿主侧接入。

## 第 8 步 · 十七个宿主，五种顶层键

**操作**：按宿主表逐家准备片段。VS Code 用 `.vscode/mcp.json` 的 `servers`；Codex CLI 用 `~/.codex/config.toml` 的 `mcp_servers`；Zed 用 `context_servers`；OpenCode 用 `mcp` 且 `command` 是数组；Continue 是 YAML 的 `mcpServers`；其余多是 JSON 的 `mcpServers`，其中 Windsurf 远程字段叫 `serverUrl`，WorkBuddy 的 `type` 写作 `streamablehttp`。

**验收**：粘贴后工具列表出现那 2 个工具。说实话，我手边只有几台能真机连通，其余按宿主表核对键名准备片段，没逐台装。

**下一步**：补生效条件。

## 第 9 步 · 四种生效条件

**操作**：加四句：Trae 项目级 MCP 默认关闭；Gemini CLI 未受信任目录装不了；WorkBuddy 要手动点 Trust；Claude Code 项目级需人工批准。

**验收**：同事照做后工具列表出现 2 个工具，没来问「为什么没反应」。

**下一步**：收尾。

## 第 10 步 · 重启一次，什么都不手动起

**操作**：整机重启，等一分钟。

**验收**：`systemctl status mcp` 自动 active；`tools/list` 仍返回 2 个工具；日志里没有反复重启的痕迹；配置里搜不到明文 token。

口径说明：耗时与工具数来自本次采集（generatedAt 2026-10-25T14:16Z、`mode=partial`、`toolCount=2`、`resourceCount=0`、`startupMs=7889`），仅 1 个 server × 17 个宿主 17 格，真机 5 格、文档 12 格；键名引自坑点表与宿主表（核对 2026-10-23）。

## 总结

从空 CVM 到被多个宿主连上，费时间的就三处：冷启动对不上默认等待、两层防火墙、宿主侧键名。想对照同类插件的中文清单与安装形态，见 [完整插件清单与汉化避坑指南](https://dpharness.com/top?utm_source=txyun&utm_medium=article)。

## 适合与不适合

**适合**：第一次把 MCP server 放上云主机的开发者；要给团队写「照着做就能过」的接入记录的人；在查「本地好、云上不行」的人。

**不适合**：想要一键部署脚本的读者；依赖复杂中间件的场景，本文只覆盖单进程；期待十七宿主全真机数据的人，这里只有 5 格。

标签：MCP、腾讯云 CVM、部署记录、systemd、Nginx

本文由 DeepSeek Harness Hub 自动整理，数据来源于插件详情页与 MCP 兼容手册。


操作：server 用 uvx 启动，两样都要有：Node ≥ 20 供调试脚本，Python 侧装 uv。

从空 CVM 到十七个宿主都能连：一份上线记录

云计算

运维

开发工具

从空CVM到十七宿主接入的完整部署记录，含逐步骤验收点、冷启动实测7889ms、双层防火墙与Nginx反代配置，覆盖VSCode/Codex/Zed/OpenCode等五种顶层键名及四种生效条件，提供真实机验证与文档核对口径。

代码解释

中间件

云主机

WorkBuddy 

防火墙

Python

Nginx

JSON

快速部署LLM、AI绘画等应用,助你玩转AIGC！


4核4G3M云服务器 新用户低至38元/年！

让每一个 Agent，都跑在云上

热销域名限时优惠，新客首年免费！


domain

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

从空 CVM 到十七个宿主都能连：一份上线记录-腾讯云开发者社区-腾讯云

从空 CVM 到十七个宿主都能连：一份上线记录

从空 CVM 到十七个宿主都能连：一份上线记录

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐