配置linux2为kdc服务器，负责linux3和linux4的验证。

在配置 KDC 服务器之前，需要确保所有主机都已经安装了 Kerberos 相关软件包。 可以使用以下命令来安装：

sudo yum install krb5-server krb5-libs krb5-workstation

接下来，按照以下步骤在 Linux2 上配置 KDC 服务器：

1. 打开 `/etc/krb5.conf` 文件并添加以下内容：

[logging]
 default = FILE:/var/log/krb5libs.log
 kdc = FILE:/var/log/krb5kdc.log
 admin_server = FILE:/var/log/kadmind.log

[libdefaults]
 default_realm = EXAMPLE.COM
 dns_lookup_realm = false
 dns_lookup_kdc = false
 ticket_lifetime = 24h
 renew_lifetime = 7d
 forwardable = true

[realms]
 EXAMPLE.COM = {
  kdc = linux2.example.com
  admin_server = linux2.example.com
 }

[domain_realm]
 .example.com = EXAMPLE.COM
 example.com = EXAMPLE.COM

2. 创建 Kerberos 数据库和相关的 Kerberos 配置文件。首先，使用以下命令创建 Kerberos 数据库：

sudo kdb5_util create -s -r EXAMPLE.COM

这将提示您输入一个 KDC 管理员密码。输入密码并记住它。

然后，使用以下命令创建 Kerberos 配置文件：

sudo cp /usr/share/doc/krb5-server-*/krb5.conf /var/kerberos/krb5kdc/kdc.conf
sudo cp /usr/share/doc/krb5-server-*/krb5.conf /var/kerberos/krb5kdc/kadm5.conf

3. 启动 KDC 服务并将其设置为开机启动：

sudo systemctl start krb5kdc kadmin
sudo systemctl enable krb5kdc kadmin

4. 创建 KDC 管理员账户并设置密码：

sudo kadmin.local
kadmin.local: addprinc root/admin
kadmin.local: exit

5. 在 Linux3 和 Linux4 上编辑 `/etc/krb5.conf` 文件并添加以下内容：

[logging]
 default = FILE:/var/log/krb5libs.log
 kdc = FILE:/var/log/krb5kdc.log
 admin_server = FILE:/var/log/kadmind.log

[libdefaults]
 default_realm = EXAMPLE.COM
 dns_lookup_realm = false
 dns_lookup_kdc = false
 ticket_lifetime = 24h
 renew_lifetime = 7d
 forwardable = true

[realms]
 EXAMPLE.COM = {
  kdc = linux2.example.com
  admin_server = linux2.example.com
 }

[domain_realm]
 .example.com = EXAMPLE.COM
 example.com = EXAMPLE.COM

6. 在 Linux3 和 Linux4 上使用以下命令获取 TGT：

kinit root/admin

输入 KDC 管理员密码以获取 TGT。此时，您已经成功配置了 KDC 服务器并可以使用 Kerberos 进行身份验证。