Das ist ne Konfigurationsdatei und als solche kann man es auskommentieren bzw. durch was anderes ersetzen. Nur kann ich dir echt empfehlen ssh-agent zu verwenden. Da ohne würde ich durchdrehen, denn überall Kerberos auszurollen nur für GSSAPI Support in SSH wäre mir zuviel Aufwand. Mit ssh-agent habe ich 95% des Nutzens mit 5% des Aufwandes.