日志文件wtmp的格式问题

ImpCosBoss

在utmp.h中utmp结构如下
struct utmp {
        char        ut_line[UT_LINESIZE]; //8
        char        ut_name[UT_NAMESIZE]; //16
        char        ut_host[UT_HOSTSIZE]; //16
        int32_t        ut_time; //4
};
男人了一下last，显示日志wtmp是线性存储umtp的，按照这种理解，wtmp中每条记录只有四种信息（line,name,host,ut_time），但是终端下输入last，显示超过四种信息，比如
root ttyv0 0:0 wed oct 16 16:31-16:32 (00:00)
这里时间是登入和登出时间，怎么能够记录两条时间呢？？

lsstarboy

应该是两条做了对比，像对比session一样。

ImpCosBoss

回复 2# lsstarboy
大侠，你意思是记录了两条：
root ttyv0 time
root ttyv0 time
然后last命令对比两条信息进行输出，可是怎么知道哪两条是配对的呢？如果有多个用户登录的话。

   

ImpCosBoss

这个论坛不够活跃还是不够强大呢？？

lsstarboy

到代码级，非计算机专业人士表示不懂。