Понимание авторизации Kerberized NFSv4
Использовать ls -B скрыть ~ файлы при отображении имен файлов. Переключатели командной строки, -B или --ignore-backups, не перечисляйте подразумеваемые записи, заканчивающиеся ~.
Поведение, которое вы видите, является результатом того, как клиент Linux работает с учетными записями. Как только он находит рабочую учетную запись, он кэширует ее в памяти. Даже после того, как вы kdestroy, ваши (все еще действующие) учетные данные кэшируются клиентом.
Цитируя из http://www.citi.umich.edu/projects/nfsv4/linux/faq/
Код ядра кэширует gssapi контекст, который был согласован с помощью документы, подтверждающие квалификацию Кербероса. Уничтожение учётных данных не уничтожает контекст в ядре. Мы планируем изменить это поведение при перемещении использовать новую поддержку ядра ключей для хранения учетных данных и условия.
К сожалению, клиент до сих пор не использует поддержку брелоков.