解决方案

查看/var/kerberos/krb5kdc/kdc.conf

• 如果有ticket_lifetime = 10m注释掉。

执行命令

kadmin.local -q "modprinc -maxrenewlife 90day krbtgt/EXAMPLE.COM@EXAMPLE.COM"
kadmin.local -q "modprinc -maxrenewlife 90day allow_renewable hue/cdh-1@EXAMPLE.COM"