在Kerberos中,主体名(Principal Name)是唯一标识一个用户、服务或主机的字符串。主体名通常由两部分构成:主体名的前半部分是实体名称,后半部分是域(Realm)。例如,对于用户alice和域MYREALM.COM..