/var/run/utmp保存当前在本系统中的用户信息/var/log/wtmp保存登陆过本系统的用户信息他们保存的信息是基于结构体structutmp的（/usr/include/bits/utmp.h）utmp结构体定义例如以下：structutmp{shortintut_type;//登录类型pid_tut_pi...

utmp结构体定义如下：structutmp{　　shortintut_type;//登录类型　　pid_tut_pid;//login进程的pid　　charut_line[UT_LINE_SIZE];//登录装置名，省略了"/dev/"　　charut_id[4];//InittabID　　charut_user[...