GSSAPI 身份验证错误：“提供了无效的名称”（FQDN，FREEIPA）

Question

当尝试使用 GSSAPI 通过 SSH 连接到 FreeIPA 客户端时，会产生错误：提供的名称无效. 使用的名称/密钥是：“主机/邮件@”这表明服务器端出现了问题，但我不确定在哪里调试/检查，因为它没有放入fqdn或realm提供的密钥中。

参考：

客户端：MacOS Mojave

服务器：Ubuntu 18.04

此外，FreeIPA 服务器可以通过 GSSAPI 毫无问题地连接到客户端。