pam_krb5.so был настроен для получения маркеров AFS для несуществующей оболочки, которая имела 30-секундный тайм-аут, останавливающий любую аутентификацию с помощью того модуля, не просто SSH. Удаленный это и аутентификация происходят намного более быстрые.