Предоставьте пользователю службы Linux доступ к общему ресурсу Kerberos NFS

Я использую сервер NFSv4 и клиент в двух дистрибутивах raspbian buster. Я использую Kerberos для защиты общего ресурса NFS.

На клиенте NFS я запускаю службу gitea с пользователем git, которая запускается при загрузке. Я хотел бы хранить репозитории git в общей папке NFS, поэтому пользователю git потребуется доступ к нему.

Когда я вхожу в git user и выполняю kinit Я могу получить доступ к общей папке без проблем.

Есть ли способ, которым служба gitea автоматически запрашивает билет Kerberos и обновляет его, чтобы служба могла получить доступ к общему ресурсу NFS без моего вмешательства?

Я провел небольшое исследование, у меня есть некоторые идеи, но я не уверен, как лучше всего их реализовать.

• Я мог бы запустить cron, который регулярно запускает kinit.
• это нить говорит о SSSD (о котором я не знал)
• Я мог бы вручную сделать начальную kinit и установить очень долгий срок службы билета но это не лучшая практика с точки зрения безопасности.

(Я новичок в Kerberos и NFS, поэтому они могут быть плохо настроены, но работают)

Спасибо !