系统数据文件和信息之登录账户记录

大多数UNIX系统都提供下列两个数据文件:utmp文件,它记录当前登录进系统的各个用户;wtmp文件,它跟踪各个登录和注销事件。在V7中,每次写入这两个文件中的是包含下列结构的一条二进制记录:

struct utmp {

    char ut_line[8];    /* tty line: "ttyh0", "ttyd0", "ttyp0", ... */

    char ut_name[8];    /* login name */

    long ut_time;    /* seconds since Epoch */

};

登录时,login程序填写此类型结构,然后将其写入到utmp文件中,同时也将其添写到wtmp文件中。注销时,init进程将utmp文件中相应的记录擦除(每个字节都填以0),并将一个新记录添写到wtmp文件中。在wtmp文件的注销记录中,将ut_name字段清0。在系统重新启动时,以及更改系统时间和日期的前后,都在wtmp文件中添写特殊的记录项。who(1)程序读utmp文件,并以可读格式打印其内容。后来的UNIX版本提供了last(1)命令,它读wtmp文件并打印所选择的记录。

在Linux 2.4.22中,这两个文件的路径名是/var/run/utmp和/var/log/wtmp。

本篇博文内容摘自《UNIX环境高级编程》(第二版),仅作个人学习记录所用。关于本书可参考:http://www.apuebook.com/

你可能感兴趣的:(数据文件)