Meia dúzia de caixas entre centenas relataram uma alteração em /etc/krb5.keytab, tudo com alguns minutos de intervalo em um sábado aleatório. Ninguém estava logado no momento das alterações. Solicitei cópias dos arquivos antes da alteração para poder compará-los, mas estou me perguntando se isso é um comportamento normal ou esperado.
AskOverflow.Dev
É esperado. O keytab é atualizado para alternar segredos. Isso é feito regularmente e não é surpreendente que aconteça em um carimbo de data/hora semelhante em todos os sistemas.