对于我们的任务,我们会得到一个wtmp日志的副本,并期望对其进行解析,并以排序格式输出,类似于last的输出。
现在,我知道文件wtmp包含一个utmp结构列表。所提供的文件保证至少包含一个utmp结构,我假设二进制文件中的所有结构都构造正确。
我已经阅读了man utmp,并且成功地编写了一个程序,从提供的二进制文件读取结构。(我为冗长的打印方法道歉)

#include <stdio.h>
#include <string.h>
#include <utmp.h>
#include <stdlib.h>

void utmpprint(struct utmp *log);

int main() {

    int logsize = 10;
    FILE *file;
    struct utmp log[logsize];
    int i = 0;

    file = fopen("wtmp", "rb");

    if (file) {
            fread(&log, sizeof(struct utmp), logsize, file);
            for(i = 0; i < logsize; i++) {
                    utmpprint(&log[i]);
            }
    } else {
            return(0);
    }
    return(0);
}


void utmpprint(struct utmp *log) {
    printf("{ ut_type: %i, ut_pid: %i, ut_line: %s, ut_id: %s,
        ut_user: %s, ut_host:   %s, ut_exit: { e_termination: %i,
        e_exit: %i }, ut_session: %i, timeval: { tv_sec: %i, tv_usec: %i },
        ut_addr_v6: %i }\n\n", log->ut_type, log->ut_pid, log->ut_line,
        log->ut_id, log->ut_user, log->ut_host, log->ut_exit.e_termination,
        log->ut_exit.e_exit, log->ut_session, log->ut_tv.tv_sec,
        log->ut_tv.tv_usec, log->ut_addr_v6);
}

现在,我遇到的问题是,当我运行这个函数时,ut_id的输出与我预期的不同。
发件人:man utmp
char ut_id[4];      /*Terminal name suffix, or inittab(5) ID */

我的输出:
... ut_line: pts/2, ut_id: ts/2jsmith, ut_user: jsmith, ...

我不太清楚这是怎么回事。我认为可能发生的是,UTHID ID字段可能不存在于我正在读取的结构中。我想这也许可以解释为什么ut_id字段显示为它两边的字段挤压在一起。
我想我可以使用fprintf格式使字段正确显示,但似乎只能将文本格式设置为char数组的一侧或另一侧,而不能从字符串内部获取特定部分。
否则,我就迷路了。这只是我对结构的理解上的一个空白吗?
不是在寻找答案,更多的是在寻找正确的方向。
另外,终端名称后缀到底是什么?这就是pts/后面的数字吗?

最佳答案

man utmp表示“如果字符串字段比字段的大小短,则以空字节('\0')终止”。因此,特别是,如果它们与字段的大小相同,则它们不会以空字节终止。格式正确的C字符串必须以空字节结尾。看起来ut_id字段有4个字符长“ts/2”,这表明它没有终止的空字节。
您正在使用%s格式化参数将字符数组打印到printf。这会一直打印,直到达到空字节。我建议您需要将utmp的每个字段复制到一个临时char数组中,该数组比utmp结构中的大小大一个。确保临时数组的最后一个字节是空字节,并且它应该打印出来。

10-01 22:37