Он сохраняет пароль удалённого пользователя для последующих входов.

Он разрешает прямой вход root на этот хост.

Он создаёт на сервере закрытый ключ пользователя для аутентификации.

Он позволяет клиенту проверить личность сервера перед сохранением его открытого ключа хоста.