Как получить билеты Kerberos для служб для доступа к общему ресурсу NFS?

Я хочу экспортировать хранилище своих серверов и импортировать его через NFS с сервера хранения. Я хочу использовать NFSv4 с Kerberos для безопасности и чтобы не было необходимости сопоставлять UID/GID между серверами. Итак, я все настроил, и монтирование также работает, доступ к смонтированным общим ресурсам для любого пользователя с действительным билетом Kerberos.

Теперь но: не только пользователи-люди имеют доступ к общим ресурсам, но и такие приложения, как, например, dovecot (хранилище почты), postgres (хранилище баз данных), seafile (хранилище данных), minidlna (хранилище мультимедиа). Но как получить для них действительные билеты? Билеты, которые требуют продления, потому что срок их действия истекает.

Пользователи-люди могут запускать kinit, когда это необходимо, кроме того, что первоначальный билет создается через PAM при входе в систему. Но приложения/демоны? Нужен модифицированный стартовый скрипт для первоначального тикета и задание cron для продления? Или какое решение было бы лучшим?

Чтобы ответить на мой собственный вопрос для записей: Ответ на Linux — gssproxy, ответ на мой конкретный вопрос подробно описан в https://github.com/gssapi/gssproxy/blob/main/docs/NFS.md