1

对于我们的任务，我们得到了一份wtmp日志副本，并期望对其进行解析，并以排序格式输出，类似于last.

现在，我知道该文件wtmp由utmp结构列表组成。提供的文件保证包含至少一个 utmp 结构，我应该假设二进制文件中的所有结构都正确构建。

我已经通读了man utmp，并且我已经成功编写了一个程序来从提供的二进制文件中读取结构。（我为冗长的打印方法道歉）

#include <stdio.h>
#include <string.h>
#include <utmp.h>
#include <stdlib.h>

void utmpprint(struct utmp *log);

int main() {

    int logsize = 10;
    FILE *file;
    struct utmp log[logsize];
    int i = 0;

    file = fopen("wtmp", "rb");

    if (file) {
            fread(&log, sizeof(struct utmp), logsize, file);
            for(i = 0; i < logsize; i++) {
                    utmpprint(&log[i]);
            }
    } else {
            return(0);
    }
    return(0);
}


void utmpprint(struct utmp *log) {
    printf("{ ut_type: %i, ut_pid: %i, ut_line: %s, ut_id: %s,
        ut_user: %s, ut_host:   %s, ut_exit: { e_termination: %i,
        e_exit: %i }, ut_session: %i, timeval: { tv_sec: %i, tv_usec: %i },
        ut_addr_v6: %i }\n\n", log->ut_type, log->ut_pid, log->ut_line,
        log->ut_id, log->ut_user, log->ut_host, log->ut_exit.e_termination,
        log->ut_exit.e_exit, log->ut_session, log->ut_tv.tv_sec,
        log->ut_tv.tv_usec, log->ut_addr_v6);
}

现在，我遇到的问题是，当我运行它时，输出与ut_id我预期的不同。

从：man utmp

char ut_id[4];      /*Terminal name suffix, or inittab(5) ID */

我的输出：

... ut_line: pts/2, ut_id: ts/2jsmith, ut_user: jsmith, ...

我不太确定这里发生了什么。我认为可能发生的是 ut_id 字段可能不存在于我正在阅读的结构中。我认为这可以解释为什么 ut_id 字段显示为它两侧的字段被挤压在一起。

我认为我可以使用 fprintf 格式来使字段正确显示，但似乎您只能将文本格式化到 char 数组的一侧或另一侧，而不是从字符串内部获取特定部分。

否则，我很迷茫。这只是我对结构理解的一个差距吗？

不是在寻找答案，更多的是在正确的方向上进行一些刺激。

另外，终端名称后缀到底是什么？那只是后面的数字pts/吗？

4

1 回答 1

2

man utmp说“如果字符串字段短于字段的大小，则字符串字段以空字节 ('\0') 终止。” 因此，特别是，如果它们与字段大小相同，则它们不会以空字节终止。格式良好的 C 字符串必须以空字节结尾。该字段看起来ut_id是 4 个字符长的“ts/2”这一事实表明它没有终止的空字节。

您正在使用 %s 格式参数打印 char 数组printf。这会一直打印，直到达到空字节。我建议您需要将 的每个字段复制utmp到一个临时 char 数组中，该数组比结构中的大小大一个utmp。确保该临时数组的最后一个字节是空字节，并且应该打印出 OK。

于 2012-06-19T01:29:47.180 回答