配置linux2为kdc服务器，负责linux3和linux4的验证

要将Linux2配置为KDC服务器并负责Linux3和Linux4的验证，需要执行以下步骤：

1. 安装Kerberos软件包

在Linux2上安装Kerberos软件包，包括krb5-server和krb5-workstation。在终端中运行以下命令：

sudo yum install krb5-server krb5-workstation

2. 配置Kerberos

编辑krb5.conf文件，该文件包含Kerberos配置信息。在终端中运行以下命令：

sudo vi /etc/krb5.conf

添加以下内容：

[logging]
 default = FILE:/var/log/krb5libs.log
 kdc = FILE:/var/log/krb5kdc.log
 admin_server = FILE:/var/log/kadmind.log
 
[libdefaults]
 default_realm = EXAMPLE.COM
 dns_lookup_realm = false
 dns_lookup_kdc = false
 ticket_lifetime = 24h
 renew_lifetime = 7d
 forwardable = true
 
[realms]
 EXAMPLE.COM = {
  kdc = linux2.example.com
  admin_server = linux2.example.com
 }
 
[domain_realm]
 .example.com = EXAMPLE.COM
 example.com = EXAMPLE.COM

其中，EXAMPLE.COM应替换为您的域名，linux2.example.com应替换为Linux2的主机名。

3. 创建Kerberos数据库

使用kdb5_util工具创建Kerberos数据库。在终端中运行以下命令：

sudo kdb5_util create -s

4. 启动Kerberos服务

启动Kerberos服务，将其配置为在系统启动时自动启动。在终端中运行以下命令：

sudo systemctl start krb5kdc
sudo systemctl enable krb5kdc
sudo systemctl start kadmin
sudo systemctl enable kadmin

5. 创建Kerberos用户和主体

使用kadmin.local工具创建Kerberos用户和主体。在终端中运行以下命令：

sudo kadmin.local

在kadmin.local命令行中，执行以下命令：

addprinc username

其中，username应替换为您要创建的用户名。

6. 在Linux3和Linux4上配置Kerberos

在Linux3和Linux4上安装krb5-workstation软件包。编辑krb5.conf文件，添加以下内容：

[logging]
 default = FILE:/var/log/krb5libs.log
 kdc = FILE:/var/log/krb5kdc.log
 admin_server = FILE:/var/log/kadmind.log
 
[libdefaults]
 default_realm = EXAMPLE.COM
 dns_lookup_realm = false
 dns_lookup_kdc = false
 ticket_lifetime = 24h
 renew_lifetime = 7d
 forwardable = true
 
[realms]
 EXAMPLE.COM = {
  kdc = linux2.example.com
  admin_server = linux2.example.com
 }
 
[domain_realm]
 .example.com = EXAMPLE.COM
 example.com = EXAMPLE.COM

其中，EXAMPLE.COM应替换为您的域名，linux2.example.com应替换为Linux2的主机名。

7. 验证Kerberos

在Linux3或Linux4上，使用kinit命令获取Kerberos票据。在终端中运行以下命令：

kinit username

其中，username应替换为您在Linux2上创建的用户名。

然后，可以使用klist命令查看票据信息。在终端中运行以下命令：

klist

如果一切正常，将显示有关票据的信息。

以上是将Linux2配置为KDC服务器并负责Linux3和Linux4的验证的步骤。