Quelle est la signification de l'utilisateur/hôte à la fin d'un fichier de clé publique SSH ?

Ceci est brièvement expliqué dans la page du manuel pour sshd(8) dans la section sur les clés autorisées :

La clé publique du protocole 2 consiste en : options , type de clé , clé codée en base64 , comment .

Sur openssh Dans le contexte des clés autorisées, il n'y a que le sens du commentaire. Mais il y a des implémentations SSH qui donnent des significations à cette partie, comme par exemple l'implémentation SSH dans les modems LANCOM qui utilise ce commentaire comme un nom d'utilisateur pour lequel la clé est valide.

Comme d'autres l'ont souligné, il s'agit d'un commentaire pour permettre vous pour identifier quelle clé est la bonne.

Lorsque l'on examine une seule clé, par exemple id_rsa.pub cela ne fait pas une grande différence, mais lorsque l'on examine une liste potentiellement longue de clés, comme celle que vous avez dans l'application authorized_keys il est très utile de pouvoir identifier facilement quelle clé est la bonne.

Aussi, ssh-keygen La valeur par défaut est user@hostname ce qui, dans les cas d'utilisation typiques, permet d'identifier clairement de quelle clé il s'agit ( user@domain ne le serait pas).

Très, très simple : Vous et moi sommes des humains utilisant une machine. Donc, en regardant l'exemple que vous avez posté :

ssh-rsa [piles of gobbledygook]…CA9gyE8HRhNMG6ZDwyhPBbDfX root@mydomain

Une machine peut lire ça :

ssh-rsa [piles of gobbledygook]…CA9gyE8HRhNMG6ZDwyhPBbDfX

Un humain peut lire ce commentaire :

root@mydomain

Les gens ont tendance à oublier que même si les choses peuvent regardez compliqués sur les systèmes informatiques, ils pourraient en fait être tonnes plus compliqué si le code a été conçu uniquement pour la consommation de la machine. Je veux dire, regardez le code obscur des logiciels malveillants. Une fois que vous le décodez et le formatez, il est lisible par l'homme. Mais quelqu'un a dû faire des efforts pour le rendre difficile à lire pour les humains.

Par défaut alle Les types de codage et les fichiers de configuration d'un système informatique sont des structures destinées à la consommation humaine parce que Nous sommes des humains utilisant des machines et les machines n'ont pas besoin de choses comme.. :

• Commentaires.
• Indentations.
• Variables et fonctions écrites dans un langage lisible par l'homme.

Le commentaire s'adresse donc à vous, à moi et à personne d'autre. Le système fonctionnerait très probablement sans commentaire. Mais si quelque chose ne fonctionne pas à 3 heures du matin et que vous êtes à la recherche de la bonne clé publique, vous allez souhaiter/rêver/prier que le commentaire soit là.