Время жизни тикета и полное время его обновления ограничено:

lxpub11:~ # cat /etc/krb5.conf | grep time
ticket_lifetime = 25h
renew_lifetime = 240h
ticket_lifetime = 25h
renew_lifetime = 240h

Эти времена могут быть ограничены и в базе самого kerberos
сервера.

Для продления времени от ticket_lifetime до renew_lifetime,
надо использовать утилиту krenew, примерно так:

kinit -l 24:00 -r 240:00
aklog
krenew -K 60 -t &