错误描述

Secure Client Cannot Connect ([Caused by GSSException: No valid credentials provided(Mechanism level: Failed to find any Kerberos tgt)])

症状

如果不是klist keytab有效期的问题，却还报这个错

如果是常驻型的服务，例如 nohup ，tomcat等等服务，报错具备某种规律，比如每天12点，或者某个时间段之后。

解决方案

屡试不爽

https://hbase.apache.org/book.html#trouble.client.security.rpc

https://docs.oracle.com/javase/8/docs/technotes/guides/security/jgss/tutorials/Troubleshooting.html

还有一个问题需要排除，检查服务所用JDK的这个文件。

Java Unlimited Strength Crypto Policy

针对jdk1.8.44以上版本，请将jre/lib/security/java.security文件中的

将 #crypto.policy=unlimited

改为 crypto.policy=unlimited

其他不变，也不需要其他权限jar

针对jdk1.8.44以下版本，请将jre/lib/security/ 下 的 local_policy.jar和US_export_policy.jar替换为官方网站提供了JCE无限制权限策略文件