是不是Kerberos服务可以算作外挂安全工具，比如Postgres实际上只是有Kerberos认证所需要gssapi的，不过其本身没有内置和部署Kerberos的能力，需要对接第三方Kerberos认证服务。