Kerberos TGT 更新异常排查

服务器端刷新客户端ZooKeeper客户端刷新TGT失败，根因通常不是密码错误，而是keytab属主与运行用户不一致、JVM可续期Subject未传递到ZooKeeper会话线程、KDC时钟偏差或renew_lifetime配置过短，优先核验这四类节点，故障现象与影响边界在离线批处理运行超过24小时的场景中，Z……