如何续订 5 天后过期的 Kerberos 票证

如何解决如何续订 5 天后过期的 Kerberos 票证

我在 jenkins 中运行 crons 作业，每次运行时我都运行 kinit 命令来生成 Kerberos 票证，这是由于之前我在那里运行我的 python 脚本而导致的 schdule 并且它在 5 天后不起作用。我检查了它定义的票证政策

ticket_lifetime = 10h
renew_lifetime = 5d

我配置了每 1 小时连续运行一次的 Jenkins 作业。我想确保我的 Kerberos 票证应该更新一张它已过期。任何人都可以建议我该怎么做。下面是我的python脚本代码截图

  def generate_kerberos_token(self):
    print("Enter in generate_kerberos_token:")
    kinit = '/usr/bin/kinit'
    kinit_args = [kinit,'%s@%s' % (self.username,self.realm)]
    kinit = Popen(kinit_args,stdin=PIPE,stdout=PIPE,stderr=PIPE)
    kinit.stdin.write('{}\n'.format(self.password).encode("utf-8"))
    kinit.stdin.flush()
    kinit.wait()

 def call_api(self,cr_number,api="",method="get",params=None,data=None):
    self.generate_kerberos_token()
    __,krb_context = kerberos.authGSSClientInit("HTTP@%s" % self.server)
    kerberos.authGSSClientStep(krb_context,"")
    self._krb_context = krb_context
    self.auth_header = ("Negotiate " + kerberos.authGSSClientResponse(krb_context))
    self.headers = {"Authorization": self.auth_header,"ApplicationSource": self.application_source,"Content-Type" : "application/json"}
    
    

但工作在 kerberos.authGSSClientStep(krb_context,"") 7 天后出现错误，错误如下

kerberos.GSSError: (('Unspecified GSS failure. Minor code may provide more information',851968),('Ticket expired',-1765328352))

任何人都可以建议我如何在脚本中自动更新票证，这样作业就不会因票证过期而失败。 请帮忙解决这个问题？