小白记录吧...因为自己之前可以搞过，最近弄了kafka消费的东西，程序消费失败，看了报错日志是认证过期，然后手动认证。于是乎就有了...

kinit -kt 认证的时候 直接报错：

kinit: Clock skew too great while getting initial credentials

然后查看了linux的时间相差有点大-->客户端与认证服务器的时间差距太大，将客户端与认证服务器的时间同步即可。

题外话：Kerberos命令使用