linux命令utmp

utmp是Linux系统中的一个系统文件，用于记录当前登录和注销的用户信息。它存储了一些关键信息，如用户名、登录时间、登录终端等。

utmp文件位于/var/run目录下，通常命名为utmp。该文件由系统维护，记录了当前登录到系统的用户和终端信息。

通过utmp文件，我们可以查看当前系统有哪些用户登录，登录的终端是什么以及登录时间等信息。可以使用who命令来查看utmp文件中的内容。在终端中输入”who”命令后，系统会显示当前登录用户的用户名、登录终端、登录时间等信息。

除了who命令外，还可以使用w命令来查看utmp文件中的内容。w命令在显示当前登录用户的信息的同时，还会显示当前登录用户的工作状态，如何在系统中登录的时间和系统的负载情况等。

通过读取和分析utmp文件，系统管理员可以了解当前系统的用户登录情况，可以及时发现异常登录行为，做出相应的安全措施。同时也可以用于监控系统资源的使用情况，判断系统的负载情况，以便进行系统调整和优化。

总之，utmp文件是Linux系统中记录用户登录和注销信息的重要文件，通过相关命令可以查看和分析该文件的内容，从而了解系统的用户登录情况和系统资源的使用情况。

在Linux系统中，utmp是一个重要的文件，用于记录当前登录和已登录的用户信息。它位于/var/run/utmp路径下，是一个二进制文件。以下是关于utmp文件和相关Linux命令的五个重要知识点。

1. utmp文件的作用：
utmp文件记录了当前登录系统的用户信息，包括用户名、登录终端、登录时间、进程ID等。它可以用于监控用户的登录和登出行为，以及跟踪用户的活动。系统管理员可以通过查看utmp文件获取当前活动的用户列表和登录状态。

2. 查看utmp文件内容的命令：
有多个命令可以查看utmp文件的内容，包括who、whoami、w和last。这些命令可以展示当前登录的用户、他们所使用的终端设备以及他们的登录时间。例如，使用命令”who”可以显示当前登录的所有用户信息。

3. 清空utmp文件的命令：
为了清空utmp文件并删除所有用户的登录记录，可以使用命令” > /var/run/utmp”。该命令将清空utmp文件的内容，但是不能删除文件本身。

4. 使用utmp相关函数：
在编程中，可以使用一些utmp相关的函数来读取和修改utmp文件的内容。其中最常用的函数是getutent、setutent和endutent。getutent用于获取utmp文件中的下一个登录记录，setutent用于将文件指针重置到文件开头，endutent用于关闭文件。

5. utmp文件的安全性：
utmp文件在系统运行时必须一直存在，并且只有root用户可以对该文件进行写操作。这是为了保证utmp文件的安全性，防止非法用户篡改或删除文件内容。utmp文件的权限通常设置为644，即只有所有者可读写，其他用户只可读取。

总结：utmp是Linux系统中记录登录和已登录用户信息的文件，可以通过多个命令来查看内容，也可以使用相关的函数对其进行读写操作。清空utmp文件的命令是”> /var/run/utmp”。utmp文件的安全性由root用户来保护。

UTMP 是 Linux 操作系统中的一个文件，它用于存储当前已登录用户的信息。当用户登录到系统时，系统会将相关信息记录到 utmp 文件中；当用户退出系统时，系统会从 utmp 文件中删除对应的记录。

UTMP 文件位于 /var/run/utmp，它是一个二进制文件，不是一个普通的文本文件。可以使用 utmpdump 命令将其内容转换成可读的形式。

下面是一些常用的 utmp 相关的命令和操作流程：

1. who 命令：用于查看当前登录到系统的用户。

“`
$ who
username1 tty1 2019-10-12 10:30 (:0)
username2 pts/0 2019-10-12 11:00 (:1)
“`

上面的输出显示了两个用户的登录信息，其中包括用户名、终端设备和登录时间。

2. last 命令：用于显示用户的登录历史记录。它读取 utmp 文件中的内容，并将其转换成人类可读的形式。

“`
$ last
username1 tty1 Sat Oct 12 10:30 still logged in
username2 pts/0 Sat Oct 12 11:00 still logged in
“`

上面的输出显示了用户的登录历史记录，包括用户名、终端设备、登录时间和登录状态。

3. utmpdump 命令：用于将 utmp 文件中的内容转换成可读的形式。

“`
$ utmpdump /var/run/utmp
utmp file version: 5
00 01 00 00 C4 43 50 A0 33 C6 AB D6 00 00 00 00 94 08 00 00 3C 19 00 00 6C 0E 61 38 00 00 00 00 92 62 00 00 3C 19 00 00
…
“`

上面的输出显示了 utmp 文件的版本和一些记录的二进制数据。

4. utmpdump + awk 命令：对 utmp 文件进行更进一步的处理和分析。

“`
$ utmpdump /var/run/utmp | awk ‘{print $1,$2,$3,$4,$5}’
username1 tty1 Sat Oct 12 10:30:00 2019
username2 pts/0 Sat Oct 12 11:00:00 2019
“`

上面的命令使用 awk 将 utmp 文件中的记录格式化输出，只显示用户名、终端设备和登录时间。

5. w 命令：用于查看当前登录到系统的用户以及他们当前正在执行的命令。

“`
$ w
10:30:00 up 1:00, 2 users, load average: 0.00, 0.01, 0.05
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
username1 tty1 :0 10:30 1:00 0.00s 0.00s -bash
username2 pts/0 :1 11:00 0.00s 0.03s 0.01s w
“`

上面的输出显示了当前登录到系统的用户、终端设备、登录时间、空闲时间和正在执行的命令。

总结：UTMP 文件是 Linux 系统中用于存储当前已登录用户信息的文件，通过一系列命令可以查看和分析这些信息，从而方便管理系统和追踪用户的登录历史记录。