我正在尝试设置zookeeper/kafka kerberos身份验证，但我的keytab是以一种有趣的方式创建的：

ktpass -princ zookeeper/hostname@TEST -mapuser zookeeper -mapOp add -Target TEST

所以我能做到

kinit zookeeper@TEST

或者这个：

kinit zookeeper@TEST -S zookeeper/hostname@TEST

但我不能这么做：

kinit zookeeper/hostname@TEST
kinit: Client 'zookeeper/hostname@TEST' not found in Kerberos Database while getting initial credentials

所以这个jaas文件可以工作：

Server {
       com.sun.security.auth.module.Krb5LoginModule required
       useKeyTab=true
       keyTab="/path/to/server/keytab"
       storeKey=true
       useTicketCache=false
       principal="zookeeper@TEST";
};

但这个不会：

Server {
       com.sun.security.auth.module.Krb5LoginModule required
       useKeyTab=true
       keyTab="/path/to/server/keytab"
       storeKey=true
       useTicketCache=false
       principal="zookeeper/hostname@TEST";
};

那么如何使用jaas文件来实现这一点呢？我找不到具有多个主体或指定服务名称（如）的选项 kinit ?