답변을 드려 볼려고 한번 시도해 보려고 합니다.

--enable-kpasswd 옵션외에 컴파일시 다른 옵션도 보내주십시요.

해결되셨으면 한번 저희 데이터베이스 사랑넷에 올려 주십시요.

지식을 나누면 배가 됩니다.

fedora core2 rpm파일을 rebuild해서 사용했구여, spec 파일의 configure 부분은 아래와 같습니다.

 --with-slapd --with-slurpd --without-ldapd \
 --with-threads=posix --enable-static --enable-dynamic \
 --enable-local --enable-cldap --enable-rlookups \
 --with-tls \
 --with-cyrus-sasl \
 --with-kerberos \
 --enable-wrappers \
 --enable-passwd \
 --enable-kpasswd \
 --enable-cleartext \
 --enable-crypt \
 --enable-spasswd \
 --enable-modules \
 --disable-sql \
 --libexecdir=%{_sbindir} \
 --localstatedir=/%{_var}/run \

 --enable-ldbm \
 --with-ldbm-api=%{ldbm_backend} \
 --enable-bdb \
 --enable-ldap \
 --enable-meta \
 --enable-monitor \
 --enable-null \
 --enable-rewrite \
 --disable-shared \
 --with-kerberos=k5only \
 --with-cyrus-sasl

요즘 나오는 tar ball이나 패키징에는 기본적으로 kerberos 옵션이 포함되어 있는걸로 알고 있습니다. 질문하신것 처럼 하기위해서는 ldap compile보다는 PAM(Pluggable Authentication Module) 설정이 더 중요합니다.  어떠한 목적에 keberos를 사용하시는지 모르지만 구현보다는 기술에 대한 정확한 이해가 더중요하더군요.

openldap + kerberos 로 NIS 를 구현하려고 합니다. kerberos 를 사용하는 이유는 single sign-on 을 구현 하려고 하는 것이구요.

PAM 설정이 필요하다는 것은 알고 있는데여, PAM 인증을 사용하기 전에 openldap 에서 인증을 질문 드린 것입니다. openldap에서 SASL GSSAPI 를 통해 kerberos5 인증 받는 것에 대해 질문 드린 것입니다. 그것을 kinit 를 통해 티켓을 얻지 않고(티켓을 얻어와서 인증받는것은 됩니다) 패스워드를 프롬프트상에 입력하면 그때 kerberos 서버에서 티켓을 얻어오도록 하고 싶습니다.

cn: uid=test,ou=People,dc=yaong,dc=pe,dc=kr

userPassword : {KERBEROS}test@YAONG.PE.KR

이런식으로 ldap 데이타가 들어간다는 것은 여기 입력한 userPassword 정보로 인증요청을 할 수 있어야 한다는 것인데, 만약 kinit 으로 티켓을 얻어와야 인증이 가능하다면 이정보는 전혀 필요가 없거던여, 그러니깐 어떻게 하면 이 userPassword 라는 정보를 가지고 kerberos 서버에 인증을 요청하냐 하는 것입니다.

userPassword : {KERBEROS}test@YAONG.PE.KR 

이게 아니라

userPassword : {SASL}test@YAONG.PE.KR 

이라고 하니깐 되네요.. 배포판마다 차이가 있는듯...

옵션은 그냥 simple 인증할때랑 똑같구요...

이제 single sign on 을 해야 하는데...

인증은 받는데 티켓은 안 얻어 오네요. 또 한참 삽질해야 할듯..