如何正确显示utmp、wtmp、btmp文件的内容？

Question 1

您要读取的所有三个文件都以二进制格式存储。它们不是纯文本文件，无法使用普通文本编辑器或使用命令读取cat。这样做会导致输出乱码，正如您所注意到的。

以下是这三个文件各自的功能：

该文件/var/log/btmp记录了失败的登录尝试。
该文件/var/run/utmp允许人们发现有关当前正在使用系统的用户的信息。该文件将包含有关用户登录的信息：在哪些终端上登录、注销、系统事件和系统的当前状态、系统启动时间（正常运行时间所用）等。
该文件/var/log/wtmp提供了utmp数据的历史记录。

您可以使用last命令来读取每个文件。

例如：

sudo last /var/log/btmp` (note: this command needs to be run using sudo)

johndoe@computer:~$ last -f /var/run/utmp
 johndoe   tty7                          Fri Jul 26 17:58   still logged in   
 reboot   system boot  3.5.0-37-generic Fri Jul 26 17:57 - 20:10 (1+02:13)  

johndoe@computer::~$ last -f /var/log/wtmp
 reboot   system boot  3.5.0-37-generic Fri Jul 26 17:57 - 20:16 (1+02:19)   
 johndoe   pts/2        :0               Fri Jul 26 17:52 - 17:55  (00:03)    
 johndoe   pts/5        :0               Fri Jul 26 12:00 - 17:55  (05:55)    
 johndoe   pts/0        :0.0             Fri Jul 26 07:11 - 11:58  (04:46)
 <snip>...

更多信息请参阅：Linux 显示登录日期和时间和命令“last”的手册页。

Answer

您要读取的所有三个文件都以二进制格式存储。它们不是纯文本文件，无法使用普通文本编辑器或使用命令读取cat。这样做会导致输出乱码，正如您所注意到的。

以下是这三个文件各自的功能：

该文件/var/log/btmp记录了失败的登录尝试。
该文件/var/run/utmp允许人们发现有关当前正在使用系统的用户的信息。该文件将包含有关用户登录的信息：在哪些终端上登录、注销、系统事件和系统的当前状态、系统启动时间（正常运行时间所用）等。
该文件/var/log/wtmp提供了utmp数据的历史记录。

您可以使用last命令来读取每个文件。

例如：

sudo last /var/log/btmp` (note: this command needs to be run using sudo)

johndoe@computer:~$ last -f /var/run/utmp
 johndoe   tty7                          Fri Jul 26 17:58   still logged in   
 reboot   system boot  3.5.0-37-generic Fri Jul 26 17:57 - 20:10 (1+02:13)  

johndoe@computer::~$ last -f /var/log/wtmp
 reboot   system boot  3.5.0-37-generic Fri Jul 26 17:57 - 20:16 (1+02:19)   
 johndoe   pts/2        :0               Fri Jul 26 17:52 - 17:55  (00:03)    
 johndoe   pts/5        :0               Fri Jul 26 12:00 - 17:55  (05:55)    
 johndoe   pts/0        :0.0             Fri Jul 26 07:11 - 11:58  (04:46)
 <snip>...

更多信息请参阅：Linux 显示登录日期和时间和命令“last”的手册页。

Question 2

使用 Perl 5

#!/usr/bin/env perl
#
# ripped from https://www.hcidata.info/wtmp.htm

use warnings;

@type=("Empty","Run Lvl","Boot","New Time","Old Time","Init","Login","Normal","Term","Account");
$recs = "";

while (<>) {
    $recs .= $_
};

foreach (split(/(.{384})/s, $recs)) {
    next if length($_) == 0;
    my ($type, $pid, $line, $inittab, $user, $host, $t1, $t2, $t3, $t4, $t5) = $_ =~/(.{4})(.{4})(.{32})(.{4})(.{32})(.{256})(.{4})(.{4})(.{4})(.{4})(.{4})/s;
    if (defined $line && $line =~ /\w/) {
        $line =~ s/\x00+//g;
        $host =~ s/\x00+//g;
        $user =~ s/\x00+//g;
        printf("%s %-8s %-12s %10s %-45s\n",
            scalar(gmtime(unpack("I4", $t3))),
            $type[unpack("I4", $type)],
            $user,
            $line,
            $host,
        )
    };
};

输出内容如下

Tue Dec 20 08:08:25 2022 Term                       pts/0
Mon Dec 26 02:19:58 2022 Normal   root              pts/0 131.191.30.152
Mon Dec 26 17:27:51 2022 Term                       pts/0
Mon Dec 26 18:23:54 2022 Normal   root              pts/0 131.191.30.152
Mon Dec 26 20:06:19 2022 Term                       pts/0
Wed Dec 28 07:07:29 2022 Normal   root              pts/0 131.191.30.152

last是读取 wtmp 文件的规范方法。但是这个 perl 脚本暗示了wtmp 文件格式。

摘自这里。

Answer

使用 Perl 5

#!/usr/bin/env perl
#
# ripped from https://www.hcidata.info/wtmp.htm

use warnings;

@type=("Empty","Run Lvl","Boot","New Time","Old Time","Init","Login","Normal","Term","Account");
$recs = "";

while (<>) {
    $recs .= $_
};

foreach (split(/(.{384})/s, $recs)) {
    next if length($_) == 0;
    my ($type, $pid, $line, $inittab, $user, $host, $t1, $t2, $t3, $t4, $t5) = $_ =~/(.{4})(.{4})(.{32})(.{4})(.{32})(.{256})(.{4})(.{4})(.{4})(.{4})(.{4})/s;
    if (defined $line && $line =~ /\w/) {
        $line =~ s/\x00+//g;
        $host =~ s/\x00+//g;
        $user =~ s/\x00+//g;
        printf("%s %-8s %-12s %10s %-45s\n",
            scalar(gmtime(unpack("I4", $t3))),
            $type[unpack("I4", $type)],
            $user,
            $line,
            $host,
        )
    };
};

输出内容如下

Tue Dec 20 08:08:25 2022 Term                       pts/0
Mon Dec 26 02:19:58 2022 Normal   root              pts/0 131.191.30.152
Mon Dec 26 17:27:51 2022 Term                       pts/0
Mon Dec 26 18:23:54 2022 Normal   root              pts/0 131.191.30.152
Mon Dec 26 20:06:19 2022 Term                       pts/0
Wed Dec 28 07:07:29 2022 Normal   root              pts/0 131.191.30.152

last是读取 wtmp 文件的规范方法。但是这个 perl 脚本暗示了wtmp 文件格式。

摘自这里。

如何正确显示utmp、wtmp、btmp文件的内容？

答案1

答案2

相关内容