kerberos 巨坑

突然之有一天照常啟動kerberos的kadmind和kdc程序後，發現認證一切正常，但是資料庫管理kadmin死活連不上了。報錯如下

我的kerberos啟動了兩個域，分别是HZ.DATA.COM 和 NETEASE.COM。  注意到日志上的資訊 

為什麼用NETEASE.COM的域去解析HZ.DATA.COM的ticket?

原因：

我的配置檔案将 NETEASE.COM設為了預設域， 啟動的時候是這樣的  

kadmind -r HZ.DATA.COM -r NETEASE.COM  

巨坑，預設域要放在前面？ kadmind  -r NETEASE.COM  -r HZ.DATA.COM 這樣就好了