/var/run/utmp保存当前在本系统中的用户信息/var/log/wtmp保存登陆过本系统的用户信息他们保存的信息是基于结构体structutmp的（/usr/include/bits/utmp.h）utmp结构体定义例如以下：structutmp{shortintut_type;//登录类型pid_tut_pi...

last-f/var/log/wtmp ...