配置 Linux-2 为 KDC 服务器，负责 Linux-3 和 Linux-4 的验证

要将 Linux-2 配置为 KDC 服务器，您需要执行以下步骤：

1. 安装 Kerberos 应用程序和库：

sudo apt-get install krb5-kdc krb5-admin-server

2. 编辑 `/etc/krb5.conf` 文件并添加以下内容：

[libdefaults]
    default_realm = YOUR_REALM_NAME

[realms]
    YOUR_REALM_NAME = {
        kdc = linux-2.example.com
        admin_server = linux-2.example.com
    }

[domain_realm]
    .example.com = YOUR_REALM_NAME
    example.com = YOUR_REALM_NAME

请确保将 `YOUR_REALM_NAME` 替换为您的 Kerberos 领域名称。

3. 创建 Kerberos 数据库：

sudo krb5_newrealm

根据提示输入管理员密码和 Kerberos 领域名称。

4. 在 `/etc/krb5kdc/kadm5.acl` 中添加管理员：

*/admin@YOUR_REALM_NAME    *

5. 启动 Kerberos 服务器：

sudo systemctl start krb5-kdc
sudo systemctl start krb5-admin-server

现在，您可以在 Linux-3 和 Linux-4 上进行 Kerberos 认证。要进行认证，您需要在这些系统上安装 Kerberos 应用程序和库：

sudo apt-get install krb5-user

然后，您可以使用 `kinit` 命令获取票据：

kinit YOUR_USERNAME@YOUR_REALM_NAME

输入管理员密码以获取票据。现在，您可以在这些系统上使用 Kerberos 认证来访问其他 Kerberos 服务，例如 NFS 和 SSH。