В resolv.conf есть строчка: search fnal.gov
соответсвенно дописывать не надо fnal.gov, в /etc/ssh/ssh_config есть секция
Host *.fnal.gov
GSSAPIAuthentication yes
GSSAPIDelegateCredentials yes
ForwardX11Trusted yes
ForwardX11 yes
Вход через kerberos
Проблема в том, что если пишешь ssh "имя хоста без fnal.gov", то вход идет без kerberos - нужны лишние телодвижения. Если имя хоста вводить целиком, то все хорошо. Можно заставить работать и то и то?