Дает. Но возможно я не совсем правильно понял, какой кейтаб должен лежать в dfs.web.authentication.kerberos.keytab. В моем hdfs-site.xml там указан кейтаб для принципала HTTP....