Означенный файл не содержит 750 в пользу сервиса krb5kdc -- только что имел возможность наблюдать висящий на нём rpc.statd и незапустившийся kdc.
Fixed in 2.5-alt4.