Que signifie exactement DISPLAY localhost ?

Cela se produit exactement car vous effectuez un transfert X11 (ou pourrait également être appelé tunneling X11).

Vous pourriez démarrer un serveur X, vous connecter à un hôte distant, et sur cet hôte distant définir $DISPLAY pour pointer de nouveau vers votre ordinateur d'origine. Dans ce cas (si le réseau, les autorisations, etc. sont correctement configurés), votre application graphique tenterait de se connecter à votre bureau pour y afficher sa fenêtre, indépendamment de votre connexion ssh existante, et probablement sur un canal non chiffré en conséquence.

Au lieu de cela, ce qui se passe est que votre application croit qu'elle présente la fenêtre sur le même ordinateur, et sans le savoir, ssh intercepte cela et redirige les actions vers votre ordinateur d'origine, sous son propre canal chiffré.

Un avantage de cette méthode est que le trafic est chiffré. Un autre avantage est que vous n'avez pas à autoriser d'autres personnes (avec une authentification appropriée, un contrôle d'accès) à se connecter à votre machine, et cela fonctionne même si votre machine locale n'est pas accessible depuis l'adresse distante (par exemple, derrière un pare-feu, ou sur un réseau privé, etc.).