kinit 报 Kerberos 认证失败

问题现象

kinit报Kerberos认证失败，报错“Bad encryption type while getting initial credentiale”

Haodoop 导出报 Decrypt integrity check failed。

原因分析

KDC 服务器 Kerberos 版本为 1.15，GBase 8a MPP Cluster 的 Kerberosy 为 1.10，

KDC 导出的 keytab 中包含低版本客户端不支持的加密类型。

解决方法

使用 kadmin -e 参数重新导出 keytab 文件，仅包含客户端支持的加密类型。