第 40 章 登录记账 (Login Accounting)

// 摘自《The Linux Programming Interface》 第 40 章
struct utmpx {
    short   ut_type;            /* 类型 (1..8) */
    pid_t   ut_pid;             /* login 进程 PID */
    char    ut_line[32];        /* 终端完整名（去 /dev/） */
    char    ut_id[4];           /* 终端名后缀 (tty1 -> "1") */
    char    ut_user[32];        /* 用户名 */
    char    ut_host[256];       /* 远端主机；内核版用于 RUN_LVL */
    struct exit_status ut_exit; /* 仅 DEAD_PROCESS 有意义 */
    long    ut_session;         /* session ID */
    struct timeval ut_tv;       /* 事件时间 */
    int32_t ut_addr_v6[4];      /* IPv4 在 [0]；IPv6 用全部 */
    char    __unused[20];
};

EMPTY          0    /* 无效槽位 */
RUN_LVL        1    /* 系统启动/关机；ut_user="run-level" */
BOOT_TIME      2    /* 系统启动时间 */
NEW_TIME       3    /* 时钟调整后 */
OLD_TIME       4    /* 时钟调整前 */
INIT_PROCESS   5    /* init spawn 的子进程（如 getty） */
LOGIN_PROCESS  6    /* session leader（login(1)） */
USER_PROCESS   7    /* 真实用户登录 */
DEAD_PROCESS   8    /* 用户进程退出 */

// 摘自《The Linux Programming Interface》 第 40 章
/* getutxid(&ut)：分两支 */
/* (1) ut_type ∈ {RUN_LVL, BOOT_TIME, NEW_TIME, OLD_TIME} → 找下一个同 type 的 */
/* (2) ut_type ∈ {INIT, LOGIN, USER, DEAD} → 找下一个同 type 且同 ut_id 的 */

struct utmpx *res = NULL;
while ((res = getutxline(&ut)) != NULL) {
    /* 使用 res */
    memset(res, 0, sizeof(*res));    /* 清静态区，否则下次循环同一个对象 */
}

// 摘自《The Linux Programming Interface》 第 40 章
#include <unistd.h>
char *getlogin(void);          /* 返回静态区指针；reentrant 用 getlogin_r */

// 摘自《The Linux Programming Interface》 第 40 章
struct utmpx ut;
memset(&ut, 0, sizeof(ut));
ut.ut_type = USER_PROCESS;
strncpy(ut.ut_user, argv[1], sizeof(ut.ut_user));
ut.ut_pid = getpid();
strncpy(ut.ut_line, devname + 5, sizeof(ut.ut_line));    /* skip "/dev/" */
strncpy(ut.ut_id,   devname + 8, sizeof(ut.ut_id));      /* skip "tty" */
time((time_t *)&ut.ut_tv.tv_sec);

setutxent();
if (pututxline(&ut) == NULL) errExit("pututxline");
updwtmpx(_PATH_WTMP, &ut);                /* 同步追加 */

/* ... 工作 ... 登出时 */
ut.ut_type = DEAD_PROCESS;
ut.ut_user[0] = '\0';                     /* 清空 */
time((time_t *)&ut.ut_tv.tv_sec);
setutxent();
pututxline(&ut);
updwtmpx(_PATH_WTMP, &ut);
endutxent();

// 摘自《The Linux Programming Interface》 第 40 章 Listing 40-4
struct lastlog llog;
int fd = open(_PATH_LASTLOG, O_RDONLY);
for (j = 1; j < argc; j++) {
    uid_t uid = userIdFromName(argv[j]);
    if (lseek(fd, uid * sizeof(struct lastlog), SEEK_SET) == -1) ...
    if (read(fd, &llog, sizeof(llog)) > 0)
        printf("%-8s %-6s %s\n", argv[j], llog.ll_line, ctime(&llog.ll_time));
}
close(fd);