Kerberos 的 keytab 是凭据，不该共用系统那份 RSS

krb_caseins_users 默认关闭，只在 AD 这类大小写不敏感的 KDC 下才该打开，否则会把不同主体并成一个。