配置linux2为kdc服务器，负责linux3和linux4的验证。

要将Linux2配置为KDC服务器，需要执行以下步骤：

1. 安装Kerberos软件包。在Linux2上打开终端窗口，并使用以下命令安装Kerberos软件包：

   sudo apt-get install krb5-kdc krb5-admin-server

2. 配置Kerberos服务器。编辑Kerberos配置文件krb5.conf，该文件位于/etc/krb5.conf。以下是示例配置文件：

   [logging]
       default = FILE:/var/log/krb5.log
   [libdefaults]
       default_realm = EXAMPLE.COM
       dns_lookup_realm = false
       dns_lookup_kdc = false
       ticket_lifetime = 24h
       renew_lifetime = 7d
       forwardable = true
   [realms]
       EXAMPLE.COM = {
           kdc = linux2.example.com
           admin_server = linux2.example.com
           default_domain = example.com
       }

在这里，我们将默认的Kerberos域设置为EXAMPLE.COM，并将KDC和管理员服务器都设置为Linux2。

3. 创建Kerberos数据库。使用以下命令创建Kerberos数据库：

   sudo kdb5_util create -s

这将创建一个默认的Kerberos数据库。

4. 创建Kerberos主体。使用以下命令创建Kerberos主体：

   sudo kadmin.local -q "addprinc root/admin"

这将创建名为root/admin的Kerberos主体。

5. 启动Kerberos服务器。使用以下命令启动Kerberos服务器：

   sudo systemctl start krb5-kdc
   sudo systemctl start krb5-admin-server

6. 配置Linux3和Linux4进行Kerberos身份验证。编辑Linux3和Linux4上的krb5.conf文件，并将默认域设置为EXAMPLE.COM，将KDC设置为Linux2的主机名或IP地址。

7. 在Linux3和Linux4上测试Kerberos身份验证。使用以下命令测试Kerberos身份验证：

   kinit root/admin

这将提示您输入Kerberos密码。输入密码后，将会创建一个Kerberos票据，并将其存储在本地缓存中。您可以使用以下命令查看Kerberos票据：

   klist

如果一切正常，则应该看到一个包含Kerberos票据信息的输出。