...
Bei einer Kontaktaufnahme per ssh übermittelt der ssh-Server dem Client - nachdem sich die beiden Partner auf einen Schlüsseltyp geeinigt haben - den öffentlichen Schlüssel. Auf Client-Seite wird dieser öffentliche Schlüssel bei erstmaliger Verbindung mit diesem Server, eventuell nach Bestätigungsnachfrage, in ~/.ssh/known_hosts (in /root/.ssh/known_host für den User root) eingetragen und zukünftig als geprüft und genehmigt angesehen:
...