配置 linux2 为 kdc 服务器，负责 linux3 和 linux4 的验证

好的，我可以为您提供一些基本的步骤：

1. 在 Linux2 上安装 Kerberos

您可以使用以下命令来安装 Kerberos：

sudo apt-get update
sudo apt-get install krb5-kdc krb5-admin-server

2. 配置 Kerberos

编辑 `/etc/krb5.conf` 文件并添加以下内容：

[logging]
  default = FILE:/var/log/krb5.log

[libdefaults]
  default_realm = YOUR_REALM_NAME
  kdc_timesync = 1
  ccache_type = 4
  forwardable = true
  proxiable = true

[realms]
  YOUR_REALM_NAME = {
    kdc = your_kdc_server_hostname
    admin_server = your_kdc_server_hostname
  }

[domain_realm]
  .your_domain_name = YOUR_REALM_NAME
  your_domain_name = YOUR_REALM_NAME

注意替换 `YOUR_REALM_NAME` 和 `your_kdc_server_hostname` 为您自己的值。

3. 创建 Kerberos 数据库

使用以下命令创建 Kerberos 数据库：

sudo krb5_newrealm

4. 创建 Kerberos 用户

使用以下命令创建 Kerberos 用户：

sudo kadmin.local -q "addprinc username"

注意替换 `username` 为您自己的用户名。

5. 配置 Linux3 和 Linux4

在 Linux3 和 Linux4 上安装 Kerberos，并编辑 `/etc/krb5.conf` 文件，添加以下内容：

[logging]
  default = FILE:/var/log/krb5.log

[libdefaults]
  default_realm = YOUR_REALM_NAME
  kdc_timesync = 1
  ccache_type = 4
  forwardable = true
  proxiable = true

[realms]
  YOUR_REALM_NAME = {
    kdc = your_kdc_server_hostname
    admin_server = your_kdc_server_hostname
  }

[domain_realm]
  .your_domain_name = YOUR_REALM_NAME
  your_domain_name = YOUR_REALM_NAME

注意替换 `YOUR_REALM_NAME` 和 `your_kdc_server_hostname` 为您自己的值。

6. 测试

使用以下命令测试 Kerberos 是否正常工作：

kinit username

注意替换 `username` 为您在步骤 4 中创建的用户名。

如果一切正常，您应该能够成功验证并获得 TGT（Ticket-Granting Ticket）。

这是一个基本的配置步骤，您可能需要根据您的实际情况进行一些调整。