هر خط یک کلید است، با گزینه‌های اختیاری مثل restrict، from= و command=. این فایل تعیین می‌کند چه کسی وارد شود، نه اینکه سرور اصلی است یا نه (نگاه کنید به known_hosts).