我正在使用 Oracle Java 1.8.0_91-b14（不是openjdk）在 Ubuntu 16.04 上设置 Tomcat 8.0.35，以便在对我们的 Microsoft SQL 数据库进行身份验证时使用 Kerberos 身份验证。我遇到的问题是，在kinit使用适当的开关以适当的用户身份运行后：
sudo -u tomcat8 kinit -k -t /etc/tomcat8/tomcat8.keytab HTTP/linux-test2.our.domain.local@OUR.DOMAIN.LOCAL
我在 Tomcat 的 localhost 日志中收到此错误：
Caused by: GSSException: No valid credentials provided (Mechanism level: Fail to create credential. (63) - No service creds)
Caused by: KrbException: Fail to create credential. (63) - No service creds
当我跑
sudo -u tomcat8 klist
我得到了预期的回应：
root@linux-test2:/home/tbourne# sudo -u tomcat8 klist
Ticket cache: FILE:/tmp/krb5cc_111
Default principal: HTTP/linux-test2.our.domain.local@OUR.DOMAIN.LOCAL
Valid starting …