一、问题现象
hbase客户端程序访问开启Kerberos认证的MRS集群的时候，报如下错误，使用jdk版本为1.8.0_252或者1.8.0_242-b08
二、问题原因
jre-8u242及以上版本会根据krb5.conf中是否配置了renew_lifetime属性值，重新设置kdcOptions renewable属性值为true；
客户端配置文件krb5.conf中的renew_lifetime设置为0m，renewable配置的是false，服务端配置中的kdc_renewable设置的也是false；
jdk中重新设置kdcOptions renewable属性值为true后，因为renewable为false不一致，故报了此错误；
此问题不是jdk的bug，只是242版本之前不支持ticket续期，规范发生变化导致；
三、问题解决办法
删除客户端使用的配置文件中的krb5.conf中的renew_lifetime = 0m配置项
注：如果使用的jdk是jre 8u242及以上版本才有此问题，如果是低版本无此问题。
转载自：https://bbs.huaweicloud.com/forum/thread-72437-1-1.html