kerberos不能续约一个证书
kinit -R 的时候，报错：

kinit: Ticket expired while renewing credentials

而且发现klist的时候Valid starting 的时间和renew until的时间是一样的，也就是永远也不恩呢该续约了。




原因：K/M和krbtgt证书 的开更新时间是0，要想修改这两个。



解决办法：
在kadmin.admin中：

modprinc -maxrenewlife "1 week" K/Mmodprinc -maxrenewlife "1 week" krbtgt/ATHENA.MIT.EDU@ATHENA.MIT.EDU

再重新导入证书 ok。