faq/43.mdwn

   1 [[!meta title="Why is ssh -k recommended for ssh-ing into scripts.mit.edu?"]]
   2 Kerberos ticket forwarding (ssh -K [note the capital letter], the
   3 default on Athena) will attempt to transfer your full Athena
   4 credentials to scripts.mit.edu. The scripts server does not need
   5 these credentials, and good security practice suggests that you
   6 should not transfer your credentials where you do not need them.
   7
   8 If you instead use ssh -k [note the lower case letter], you will
   9 authenticate yourself to the scripts server using your kerberos
  10 tickets, without giving the scripts server any special priveleges
  11 over your Athena account.
  12
  13 In short, **ssh -k scripts.mit.edu** is the recommended means of
  14 ssh-ing to the scripts server.
  15
  16
  17