EndRun エンドラン 非特権ユーザのログインについて

情報システム営業部TOP-EndRun- -お問い合わせ-資料請求フォーム

エンドラン テクノロジーズ

2009年12月末までに購入いただいたTempus LX GPS/CDMA-J ネットワークタイムサーバ他の、エンドランテクノロジーズ社の製品について、非特権ユーザのログインが2010年1月1日以降、拒否されてしまう現象が発生しております。 お手数ですが該当の方は以下の手順を参考に、設定の変更、またはファームウェアの更新をお願い致します。

障害内容:
既定の非特権ユーザによるログインが2010年1月1日以降、拒否されてしまう。
非特権ユーザ名は製品により異なり、cntpuser, gntpuser, csysuser, gsysuser のいずれかとなります。

対象となる製品:
機器PN
製品名
3018-00xx-00xTempus LX CDMA-J ネットワークタイムサーバ
3015-00xx-00xTempus LX GPS ネットワークタイムサーバ
3016-00xx-00xUnison CDMA ネットワークタイムサーバ
3017-00xx-00xUnison GPS ネットワークタイムサーバ
3019-xxxx-00xMeridian GPS 標準周波数発生器/時刻標準
3020-xxxx-00xTycho CDMA 時刻標準
3021-xxxx-00xTycho GPS 時刻標準
3025-xxxx-00xMeridian CDMA 標準周波数発生器/時刻標準
3204-xxxx-00xRTM3204 GPS タイミングモジュール



※一部のモデルは日本未対応です。
※"x"の部分は搭載した工場出荷オプションにより異なります。

対応方法:
製品にrootでログインし、専用エディタで /etc/shadow ファイルを編集し、非特権ユーザの有効期限を削除します。
操作方法は次の通りです。

Tempus LX CDMA-Jでの例 (非特権ユーザ名は cntpuserとなります):
1, root でログインします

2, 専用エディタで /etc/shadow ファイルを編集します
 Tempus LX CDMA(root@Tempus:)~)-> edit /etc/shadow と入力すると以下の様に出力されます

root:$1$10WeuCtg$PGsPiLTELkqRZ0rXiTnpE/:11307:0:::::
bin:*:9797:0:::::
daemon:*:9797:0:::::
adm:*:9797:0:::::
sync:*:9797:0:::::
shutdown:*:9797:0:::::
halt:*:9797:0:::::
operator:*:9797:0:::::
nobody:*:9797:0:::::
cntpuser:$1$1jKcu23T$.KHAtYBBYq4BiNlqn3h/e1:11274:0:99999:7::14609:
sshd:!:11933:0:99999:7:::


3, 出力された表示の8行目 cntpuser~ の値 14609 を削除し以下のように修正します
cntpuser:$1$1jKcu23T$.KHAtYBBYq4BiNlqn3h/e1:11274:0:99999:7:::


4, 変更を保存します
 Control-k x (Ctrl + Kキーの後にXキーを押します)

5, 変更された shadow ファイルを以下のコマンドで /boot/etc/ にコピーします
 cp -p /etc/shadow /boot/etc

以上で変更は完了し、非特権ユーザでのログインができるようになります。

※2010年1月12日以降に弊社より出荷した製品、および以下のファームウェアへ更新した製品では修正されております。

firm:6010-0042-000: V5.11 , 6010-0044-000: V5.11

ファームウェア更新手順はこちら



    株式会社 昌新 技術部:2010年1月

    本件お問合せ先:
    株式会社 昌新 技術部 : ENG@shoshin.co.jp 03-3270-5925
    株式会社 昌新 情報システム営業部 : IS@shoshin.co.jp 03-3270-5926