关于Ubuntu 22.04中wtmp文件登出记录的ut_user字段未被清零的技术问询
Ubuntu 22.04中wtmp文件登出记录的ut_user字段未被清零的技术问询
嘿,我碰到了一个关于Ubuntu 22.04系统wtmp日志文件的问题,想跟社区里的大佬们请教下:
按照各类文档的说明,用户登出时,系统会向wtmp文件追加一条utmp条目——格式和登录条目类似,但用户名字段会被空字节清零。以前确实是这个逻辑,但现在我用
utmpdump命令解析wtmp,再加上自己写的验证程序交叉核对后,发现登出记录里的用户名字段居然保留了实际的用户名,根本没被清零。
我现在搞不清的是:当前Ubuntu 22.04使用的是哪个版本的logout.c?毕竟glibc源码里的glibc/login/logout.c函数明明会在登出时清零这个字段。
这个问题对我来说挺关键的,因为我正在尝试写一个类似last(1)的工具,而判断登出记录对应哪条登录记录的核心逻辑,完全依赖于这个用户名字段是否为空——要是现在字段不再被清零,我的整个判断逻辑都得重新调整了。
备注:内容来源于stack exchange,提问作者stewart
相关产品推荐
相关产品推荐

