документация описание того, как подключиться к защищенной конечной точке Kerberos, показывает следующее:

curl -i --negotiate -u : "http://<HOST>:<PORT>/webhdfs/v1/<PATH>?op=..."

-u Флаг должен быть указан, но curl игнорирует его.

Ли--negotiate опция заставляет curl искать keytab, который был создан заранее с помощьюkinit команда, или будет curl запросить учетные данные?

Если он ищет файл keytab, какое имя файла будет искать команда?