utmp

• utmp mantiene un registro completo del estado actual del sistema, el tiempo de arranque del sistema (utilizado por uptime ), registrando los inicios de sesión de los usuarios en qué terminales, los cierres de sesión, los eventos del sistema, etc.
• wtmp actúa como un utmp histórico
• Los registros btmp fallaron en los intentos de inicio de sesión.

Estos archivos no son archivos de texto normales, sino que tienen un formato binario que requiere la edición de programas especialmente diseñados. La implementación y los campos presentes en el archivo difieren según el sistema o la versión de libc, y se definen en el archivo de cabecera utmp.h. Los formatos wtmp y btmp son idénticos a utmp, excepto que un valor nulo para "username" indica un cierre de sesión en la terminal asociada (el nombre de usuario real se obtiene buscando el inicio de sesión anterior en esa terminal). Además, el valor "~" como nombre de terminal con el nombre de usuario "shutdown" o "reboot" indica un apagado o reinicio del sistema (respectivamente). ^{[ 2 ]}

Estos archivos no son configurados por ningún módulo PAM específico (como pam_unix.so o pam_sss.so), sino por la aplicación que realiza la operación (por ejemplo, min getty , /bin/login o sshd). Por lo tanto, es responsabilidad del propio programa registrar la información utmp.

Utmpx y wtmpx son extensiones de los originales utmp y wtmp, originadas por Sun Microsystems . Utmpx está especificado en POSIX . ^{[ 3 ]} Los archivos utmp, wtmp y btmp nunca fueron parte de ningún estándar oficial de Unix, como la Especificación Única de UNIX , mientras que utmpx y las API correspondientes sí lo son. ^{[ 4 ] [ 5 ]} Si bien algunos sistemas crean archivos más nuevos para las variantes de utmpx y han descontinuado/obsoleto formatos anteriores, este no es siempre el caso. Linux, por ejemplo, utiliza la estructura utmpx en lugar de la estructura de archivo anterior.