kerberos的安装过程可以参考https://blog.csdn.net/cy309173854/article/details/79288491
但是照着它安装的过程有些要注意的点:
1. realms其实就是你票据生成的服务器这里两个要记得填写的是你票据生成服务器的hostname或者IP
2.安装完kerberos出现无法启动的时候要注意（javax.security.sasl.SaslException: GSS initiate failed）
（1）java home是否配置
（2）机器之间的时间是否同步,kerberos对时间同步要求貌似比较严格（对比CDH）,最好配上ntp服务进行定时同步
（3）如果出现这个问题或者加密类型不支持的时候（Encryption type AES256 CTS mode with HMAC SHA1-96 is not supported）,要去java官方下载jce文件（对应上你的java版本）
cp UnlimitedJCEPolicyJDK8/*.jar $JAVA_HOME/jre/lib/security
解决完以上三个问题,我的测试环境kerberos CDH5环境是可以正常运转
原文：https://www.cnblogs.com/yaohaitao/p/14106961.html