Яке значення має користувач / хост у кінці файлу відкритого ключа SSH?

Я не можу зрозуміти, чому ssh-keygenв кінці файлу створюється файл відкритого ключа SSH, створений користувачем та хостом.

Приклад: id_rsa.pub

ssh-rsa ... rest of file ... /CA9gyE8HRhNMG6ZDwyhPBbDfX root@mydomain

Зверніть увагу root@mydomainна кінець файлу.

Якщо я можу використовувати відкритий ключ будь-де з будь-яким користувачем для автентифікації за допомогою свого приватного ключа, яке значення має root @ mydomain для процесу аутентифікації?

Або це просто власник місця, щоб зрозуміти, ким його видано?

Це поле є коментарем і може бути змінено або проігноровано за бажанням. За user@hostзамовчуванням встановлено значення ssh-keygen.

Це коротко пояснено на сторінці керівництва, sshd(8)в розділі про авторизовані клавіші:

Протокол 2 відкритого ключа складається з: варіантів , KeyType , base64-закодований ключ , comment.

У opensshконтексті дозволених ключів є лише сенс коментаря. Але є реалізація SSH, яка надає значення цій частині, як, наприклад, реалізація SSH в модемах LANCOM використовує цей коментар як ім'я користувача, для якого ключ дійсний.

Як зазначали інші, це коментар, який дозволяє вам визначити, який ключ є.

Якщо дивитися на одну клавішу, наприклад, id_rsa.pubвона не має великої різниці, але, переглядаючи потенційно довгий список ключів, наприклад, те, що у вас є у authorized_keysфайлі, дуже корисно мати можливість легко визначити, який ключ є який.

Крім того, ssh-keygenза замовчуванням є user@hostname, що для типових випадків використання є чітким ідентифікатором, для якого ключа це ( user@domainне було б).

Дуже, дуже просто: Я та ти люди, що користуємось машиною. Отже, дивлячись на цей приклад, який ви опублікували:

ssh-rsa [piles of gobbledygook]…CA9gyE8HRhNMG6ZDwyhPBbDfX root@mydomain

Машина може прочитати це:

ssh-rsa [piles of gobbledygook]…CA9gyE8HRhNMG6ZDwyhPBbDfX

Людина може прочитати цей коментар:

root@mydomain

Люди схильні забувати , що навіть якщо все може виглядати складне комп'ютерні системи, вони можуть бути на насправді тонни складніше , якщо код був розроблений тільки для споживання машини. Я маю на увазі поглянути на затемнений код зловмисного програмного забезпечення. Після того, як ви розшифруєте його та відформатуєте, він читається людиною. Але комусь довелося піти з дороги, щоб людині було важко читати.

За замовчуванням всі типи файлів кодування та конфігурації в комп'ютерній системі є структурою для споживання людиною, тому що ... Ми, люди, що використовують машини та машини, не потребують таких речей, як:

• Коментарі.
• Відступи
• Змінні та функції, написані зрозумілою людиною мовою.

Тож коментар призначений для вас і мене, і нікого більше. Швидше за все, це спрацювало б без коментарів. Але якщо одного разу щось не працює в 3:00 ранку, і ви полюєте на потрібний відкритий ключ, ви збираєтесь побажати / мріяти / молитися, коментар є.