who下令的编写——登录与注销_who, whoami, who am i

who命令的编写——登录与注销__who, whoami, who am i

摘要:who是一个linux下重要的系统内建指令，编写who命令，需要了解相关的数据结构struct utmp。同时进一步熟悉结构化数据的读取和访问方法。另外总结了系统调用相关的知识。

本文来源：http://blog.csdn.net/trochiluses/article/details/10825061

1.who程序的编写

#include<stdio.h>#include<unistd.h>#include<stdlib.h>#include<utmp.h>#include<fcntl.h>#include<sys/types.h>#include<string.h>#include<time.h>int main(int argc, char *argv[]){  char *termname=argv[1];  logout(termname);  return 0;}int logout(const char *ttyname){  int fd;   struct utmp utmpunit;  int utmpunitlen=sizeof(struct utmp);  if ((fd=open(UTMP_FILE,O_RDWR))==-1)  {    perror("can not open file:");    return -1;   }    while(read(fd,&utmpunit,utmpunitlen )==utmpunitlen)  {    printf("%s      %s\n",ttyname,utmpunit.ut_line );    if(strstr(ttyname,utmpunit.ut_line)!=NULL)    {         printf("find the login account\n");      utmpunit.ut_type=DEAD_PROCESS;      utmpunit.ut_time=time(NULL);      if(lseek(fd,-utmpunitlen,SEEK_CUR)!=-1)      {           if(write(fd,&utmpunit,utmpunitlen)==utmpunitlen)          ;         }      break;    }  }  if(close(fd)==-1)  {    perror("can not close file:");    return -1;  }

注意，注销的是当前终端，当前终端的名称可以用tty获得，作为命令行参数

3.析who，whoami，who am i

先看看这三个命令的输出信息： [rocrocket@rocrocket ~]$ whoamirocrocket[rocrocket@rocrocket ~]$ who am irocrocket pts/3        2008-12-30 13:17 (:0.0)[rocrocket@rocrocket ~]$ whorocrocket :0           2008-12-30 09:54rocrocket pts/0        2008-12-30 09:55 (:0.0)rocrocket pts/1        2008-12-30 09:57 (:0.0)rocrocket pts/3        2008-12-30 13:17 (:0.0)当我用sudo su（或者sudo su -）更换到root用户之后，你再看看：  www.2cto.com  [rocrocket@rocrocket ~]$ sudo su[root@rocrocket rocrocket]# whoamiroot[root@rocrocket rocrocket]# who am irocrocket pts/3        2008-12-30 13:17 (:0.0)[root@rocrocket rocrocket]# whorocrocket :0           2008-12-30 09:54rocrocket pts/0        2008-12-30 09:55 (:0.0)rocrocket pts/1        2008-12-30 09:57 (:0.0)rocrocket pts/3        2008-12-30 13:17 (:0.0) 看出区别来了吧，whoami显示的是当前“操作用户”的用户名，而who am i显示的是“登录用户”的用户名。
4.结构化提取utmp数据：
4.1.getutent函数头文件：#include <utmp.h>
定义函数：struct utmp *getutent(void);
函数说明：getutent()用来从utmp 文件(/var/run/utmp)中读取一项登录数据, 该数据以utmp 结构返回. 第一次调用时会取得第一位用户数据, 之后每调用一次就会返回下一项数据, 直到已无任何数据时返回NULL。
4.2.getutmp函数   #define _GNU_SOURCE             /* See feature_test_macros(7) */       #include <utmpx.h>


        void getutmp(const struct utmpx *ux, struct utmp *u);
        void getutmpx(const struct utmp *u, struct utmpx *ux);


DESCRIPTION
       The getutmp() function copies the fields of the utmpx structure pointed
       to by ux to the corresponding fields of the utmp structure  pointed  to
       by u.  The getutmpx() function performs the converse operation.

5.另外一个命令w：

显示当前用户和他们正在进行的操作

$ w
 14:57:22 up 3 days, 18:35,  6 users,  load average: 0.38, 0.25, 0.22
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
hyk      tty7                      Sun20    3days  1:18m  2.17s gnome-session -
hyk      pts/1    :0.0             Mon18   17:33m  5.06s  4.77s vncviewer 10.10
hyk      pts/2    :0.0             Mon10   16:57m  0.48s  0.01s ssh huangyukun@
hyk      pts/3    :0.0             10:43    3:44m  0.83s  2:01  gnome-terminal
hyk      pts/4    :0.0             10:45    2.00s  0.91s  0.01s w

6.断电处理

如果系统忽然掉电，此时utmp文件里面的内容还没有来得及更改，所以下次重启的时候，init进程将会清除utmp的所有记录为空（设定为DEADPROCESS），大致如下：

init——login——getty——utmp

查看更多 下一篇