FWTMP(1M)
НАЗВАНИЕ
fwtmp, wtmpfix - манипулирование записями о начале/конце сеансов
СИНТАКСИС
/usr/lib/acct/fwtmp [-ic]
/usr/lib/acct/wtmpfix [файл ...]
ОПИСАНИЕ
Утилита fwtmp читает со стандартного ввода (обычно назначенного на файл /etc/wtmp) двоичные записи, имеющие
структуру utmp [см. utmp(4)], и помещает на стандартный
вывод их отформатированные текстовые образы. Текстовый
вид полезен для редактирования плохих записей и вообще
для поддержания информации о сеансах в нужном состоянии.
Аргумент -ic задает обратное преобразование, то есть
преобразование из текстового вида в двоичный.
Утилита wtmpfix анализирует данные, поступающие со
стандартного ввода или из файлов, имеющих тот же формат, что и /etc/wtmp, корректирует содержащиеся в них
сведения о дате/времени, чтобы устранить противоречия,
и записывает результаты на стандартный вывод. Если в
качестве имени файла задан -, данные читаются со стандартного ввода. Противоречия могут возникнуть после изменения системного времени командой date(1), и если их
не устранить, нормальная работа утилиты acctcon1 [см.
acctcon(1M)] не гарантируется.
Каждый раз при изменении системного времени в файл
/etc/wtmp помещаются две записи. Первая запись содержит
старое значение времени, цепочку символов "old time" в
поле "имя устройства" и флаг OLD_TIME в поле "тип элемента" [см. utmp(4)]. Вторая запись определяет новое
значение времени, помеченное цепочкой символов "new
time" и флагом NEW_TIME. Утилита wtmpfix использует эти
записи для приведения в соответствие парных сведений о
дате/времени.
В дополнение к корректировке сведений о дате/времени
утилита wtmpfix проверяет допустимость входных имен
пользователей. Считается, что имя должно содержать
только буквы, цифры, знаки $ и пробелы. При обнаружении
недопустимого имени оно заменяется на INVALID, а в
стандартный протокол выдается сообщение об ошибке. Таким образом, утилита wtmpfix уменьшает вероятность отказа утилиты acctcon1 при обработке записей о начале/
конце сеансов работы пользователей в системе.
ФАЙЛЫ
/etc/wtmp
/usr/include/utmp.h
СМ. ТАКЖЕ
acct(1M), acctcon(1M).
date(1) в Справочнике пользователя.
acct(2), acct(4), utmp(4) в Справочнике программиста