<div dir="ltr"><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:small">Hi Rob,</div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:small"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:small">So what you are trying to say is that it's nothing to do with FreeIPA but ssh client itself?</div><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Nov 30, 2015 at 11:39 AM, Rob Crittenden <span dir="ltr"><<a href="mailto:rcritten@redhat.com" target="_blank">rcritten@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="HOEnZb"><div class="h5">Thomas Lau wrote:<br>
> ​Hi all,<br>
><br>
> I am running FreeIPA 3.3.x in our environment. First I did is kinit on<br>
> client 1, then ssh to host A, it works fine; But then if I want to ssh<br>
> from host A to host B, I have to do kinit again, is there have a way to<br>
> do ticket transfer? Or is it call "Ticket Delegation"? How could I<br>
> config it to function properly?​<br>
><br>
><br>
<br>
</div></div>man ssh<br>
<br>
     -K      Enables GSSAPI-based authentication and forwarding (delegation)<br>
             of GSSAPI credentials to the server.<br>
<span class="HOEnZb"><font color="#888888"><br>
rob<br>
</font></span></blockquote></div><br><br clear="all"><div><br></div>
</div></div>