kinit: Ticket expired while renewing credentials
而且发现klist的时候Valid starting 的时间和renew until的时间是一样的,也就是永远也不恩呢该续约了。
原因:K/M和krbtgt证书 的开更新时间是0,要想修改这两个。
解决办法:
在kadmin.admin中:
modprinc -maxrenewlife "1 week" K/M modprinc -maxrenewlife "1 week" krbtgt/[email protected]
再重新导入证书 ok。