НАЗВАНИЕ
fwtmp, wtmpfix - манипулирование записями о начале/конце сеансов
СИНТАКСИС
/usr/lib/acct/fwtmp [-ic]
/usr/lib/acct/wtmpfix [файл ...]
ОПИСАНИЕ
Утилита fwtmp читает со стандартного ввода (обычно назначенного на файл /etc/wtmp) двоичные записи, имеющие
структуру utmp [см. utmp(4)], и помещает на стандартный
вывод их отформатированные текстовые образы. Текстовый
вид полезен для редактирования плохих записей и вообще
для поддержания информации о сеансах в нужном состоянии.
Аргумент -ic задает обратное преобразование, то есть преобразование из текстового вида в двоичный.
Утилита wtmpfix анализирует данные, поступающие со стандартного ввода или из файлов, имеющих тот же формат, что и /etc/wtmp, корректирует содержащиеся в них сведения о дате/времени, чтобы устранить противоречия, и записывает результаты на стандартный вывод. Если в качестве имени файла задан -, данные читаются со стандартного ввода. Противоречия могут возникнуть после изменения системного времени командой date(1), и если их не устранить, нормальная работа утилиты acctcon1 [см. acctcon(1M)] не гарантируется.
Каждый раз при изменении системного времени в файл /etc/wtmp помещаются две записи. Первая запись содержит старое значение времени, цепочку символов "old time" в поле "имя устройства" и флаг OLD_TIME в поле "тип элемента" [см. utmp(4)]. Вторая запись определяет новое значение времени, помеченное цепочкой символов "new time" и флагом NEW_TIME. Утилита wtmpfix использует эти записи для приведения в соответствие парных сведений о дате/времени.
В дополнение к корректировке сведений о дате/времени утилита wtmpfix проверяет допустимость входных имен пользователей. Считается, что имя должно содержать только буквы, цифры, знаки $ и пробелы. При обнаружении недопустимого имени оно заменяется на INVALID, а в стандартный протокол выдается сообщение об ошибке. Таким образом, утилита wtmpfix уменьшает вероятность отказа утилиты acctcon1 при обработке записей о начале/ конце сеансов работы пользователей в системе.
ФАЙЛЫ
/etc/wtmp /usr/include/utmp.h
СМ. ТАКЖЕ
acct(1M), acctcon(1M).
date(1) в Справочнике пользователя.
acct(2), acct(4), utmp(4) в Справочнике программиста