Linux下如何获取所有登陆的用户名

Godbach

rt，用C实现。大家指点一下。除了从ps的输出读取之外，还有其他的什么方法。

flw

w

Godbach

老大的意思是用who吗？

agaric

  从文件里面直接可以读到。

flw2

原帖由 Godbach 于 2008-1-15 00:02 发表
老大的意思是用who吗？

试验一下再问

flw2

原帖由 Godbach 于 2008-1-15 00:02 发表
老大的意思是用who吗？

刚好有一个

#include <sys/types.h> #include <fcntl.h> #include <unistd.h> #include <stdlib.h> #include <utmp.h> #include <sys/stat.h> #include <errno.h> #include <string.h> #include <time.h> int main(int argc, char **argv) {     struct utmp *ut;     struct stat st;     int         devlen, len;     time_t      now, idle;     if (argc > 1)                 exit(1);     setutent();     devlen = sizeof("/dev/") - 1;     printf("USER       TTY      IDLE      FROM           HOST\n");     while ((ut = getutent()) != NULL) {         char name[40]; if ((1||ut->ut_user[0]) && ut->ut_type == USER_PROCESS) {             len = strlen(ut->ut_line);             if (ut->ut_line[0] == '/') {                strncpy(name, ut->ut_line, len);                name[len] = '\0';                strcpy(ut->ut_line, ut->ut_line + devlen);             } else {                strcpy(name, "/dev/");                strncpy(name+devlen, ut->ut_line, len);                name[devlen+len] = '\0';             }             printf("%-10s %-8s ", ut->ut_user, ut->ut_line);             if (stat(name, &st) == 0) {                 now = time(NULL);                 idle = now -  st.st_atime;                 if (idle < 60)                     printf("00:00m    ");                 else if (idle < (60 * 60))                     printf("00:%02dm    ", (int)(idle / 60));                 else if (idle < (24 * 60 * 60))                     printf("%02d:%02dm    ", (int)(idle / (60 * 60)),                            (int)(idle % (60 * 60)) / 60); else                     printf("%02dyears   ", (int) (idle / (24 * 60 * 60 * 365)));             } else                 printf("%-8s  ", "?");             printf("%-12.12s   %s\n", ctime((time_t*)&(ut->ut_tv.tv_sec)) + 4, ut->ut_host);         }     }     endutent();     return 0; }

T-bagwell

通过查看who的命令文档可以查看到登陆用的信息被记录到了/var/run/utmp，/var/log/wtmp文件中，关于相关的结构可以在/usr/include/utmp.h下查看，在该文件中包含了一个头文件#include <bits/utmp.h>，这个文件中有具体的utmp结构，下面来看一看bits/utmp.h文件的相关部分：

1. struct utmp
   
2. 
   
3. {
   
4. 
   
5.   short int ut_type;              
   
6. 
   
7.   pid_t ut_pid;                 
   
8. 
   
9.   char ut_line[UT_LINESIZE];   
   
10. 
    
11.   char ut_id[4];            
    
12. 
    
13.   char ut_user[UT_NAMESIZE];
    
14. 
    
15.   char ut_host[UT_HOSTSIZE];  
    
16. 
    
17.   struct exit_status ut_exit;   
    
18. 
    
19. #if __WORDSIZE == 64 && defined __WORDSIZE_COMPAT32
    
20. 
    
21.   int32_t ut_session;            
    
22. 
    
23.   struct
    
24. 
    
25.   {
    
26. 
    
27.     int32_t tv_sec;              
    
28. 
    
29.     int32_t tv_usec;            
    
30. 
    
31.   } ut_tv;                     
    
32. 
    
33. #else
    
34. 
    
35.   long int ut_session;         
    
36.   struct timeval ut_tv;         
    
37. 
    
38. #endif
    
39. 
    
40. 
    
41. 
    
42.   int32_t ut_addr_v6[4];     
    
43. 
    
44.   char __unused[20];           /* Reserved for future use.  */
    
45. 
    
46. };
    
47. 
    

复制代码

结构中包含了登陆的类型，拥护名，主机名，登陆时间，登陆的控制台等等！下面再来看一看登陆类型的结构：

1. #define EMPTY            0     
   
2. 
   
3. 
   
4. 
   
5. #define RUN_LVL         1   
   
6. 
   
7. #define BOOT_TIME    2     
   
8. 
   
9. #define NEW_TIME      3     
   
10. 
    
11. #define OLD_TIME       4     
    
12. 
    
13. 
    
14. 
    
15. #define INIT_PROCESS       5     
    
16. 
    
17. #define LOGIN_PROCESS   6     
    
18. 
    
19. #define USER_PROCESS      7     
    
20. 
    
21. #define DEAD_PROCESS     8     
    
22. 
    

复制代码

类型分别为空，runlevel，reboot，newtime，oldtime，initprocess，login，用户等等，本文主要介绍的是USER_PROCESS这一项。如果要记录用户登陆的时间的话，当然就要用到时间的函数，也就是ctime函数，函数从/usr/include/time.h里面可以找到：

1. extern char *ctime (__const time_t *__timer) __THROW;

复制代码

主要的操作还是打开文件和读取文件，也就是open和read函数，打开的文件是/var/run/utmp。在/usr/include/paths.h里面有定义。同时也可以查看到各种路径的定义。

  下面开始编写简单的程序：

1. #include<stdio.h>
   
2. 
   
3. #include<utmp.h>
   
4. 
   
5. #include<unistd.h>
   
6. 
   
7. #include<fcntl.h>
   
8. 
   
9. #include<time.h>
   
10. 
    
11. 
    
12. 
    
13. void Timeformat(long timearg)
    
14. 
    
15. {
    
16. 
    
17.     char *p;    /*声明一个指针变量，在后面用来存放时间的地址*/
    
18. 
    
19.     p=ctime(&timearg); /*格式化时间*/
    
20. 
    
21.     printf("%12.12s\n", p+4); /*ctime返回的字符串从第四个字符开始*/
    
22. 
    
23. }

复制代码

1. /*以上为格式化输出时间*/
   
2. 
   
3. void Showmessage(struct utmp * utmparg)
   
4. 
   
5. {
   
6. 
   
7.    
   
8. 
   
9.    if(utmparg->ut_type != USER_PROCESS)/*判断登陆类型时候是“用户”*/
   
10. 
    
11.    return;
    
12. 
    
13.    printf("%-8.8s", utmparg->ut_name ); /*输出登陆的用户名*/
    
14. 
    
15.    printf(" ");
    
16. 
    
17.    printf("%-8.8s",utmparg->ut_line); /*输出登陆的TTY*/
    
18. 
    
19.    printf(" ");
    
20. 
    
21.    Timeformat(utmparg->ut_time); /*输出登陆的时间*/
    
22. 
    
23. 
    
24. 
    
25. }

复制代码

1. 
   
2. 
   
3. /*以上为输出当我们输入who命令后输出的信息*/
   
4. 
   
5. int main()
   
6. 
   
7. {
   
8. 
   
9.     struct utmp pointer;   /*声明utmp结构变量*/
   
10. 
    
11.     int utmpfd;  /*打开的utmp文件存放在这里*/
    
12. 
    
13.     int re=sizeof(pointer);
    
14. 
    
15.    
    
16. 
    
17.     if((utmpfd = open(UTMP_FILE, O_RDONLY)) == 1){/*打开utmp文件，前面说过UTMP_FILE文件在paths.h中有定义*/
    
18. 
    
19.     printf("error\n");
    
20. 
    
21.     exit(1);
    
22. 
    
23.     }
    
24. 
    
25. 
    
26. 
    
27.     while( read(utmpfd, &pointer, re) == re)/*读取文件中的内容*/
    
28. 
    
29.     Showmessage(&pointer); /*调用Showmessage函数*/
    
30. 
    
31.     close(utmpfd); /*关闭utmp文件*/
    
32. 
    
33.     return 0;
    
34. 
    
35. }

复制代码

[ 本帖最后由 T-bagwell 于 2008-1-15 10:31 编辑 ]

Godbach

多谢楼上各位指点

Godbach

原帖由 flw2 于 2008-1-15 09:21 发表

试验一下再问

呵呵，这种方法我知道。只是在有些裁剪的Linux上不支持这个命令。

OVERAGAIN

popen("who|awk '{print $1}'","r");