убедитесь, что ваш клиент присоединен к домену.
ipa-client-install --force-join
Убедитесь, что у вас есть билет.
kinit admin
, а затем еще раз проверьте krb5.keytab
restorecon -v /etc/krb5.keytab
убедитесь, что ваш клиент находится в таблице клавиш
kinit -k
host/ < client >. < domain > @REALM
После этого вы сможете монтировать с помощьюsec=krb5p