连接记帐

通过连接记帐可以确定以下信息：

• 用户已登录的时间

• tty 线的使用情况

• 系统重新引导的次数

• 已关闭和打开记帐软件的次数

要提供有关连接会话的记帐信息，系统需要存储以下数据：

• 时间调整的记录

• 引导时间

• 关闭和打开记帐软件的次数

• 运行级的更改

• 用户进程（login 进程和 init 进程）的创建

• 进程的终止

这些记录是从系统程序（如 date、init、login、ttymon 和 acctwtmp）的输出中生成的。这些记录存储在 /var/adm/wtmpx 文件中。

wtmpx 文件中的项可以包含以下信息：

• 登录名称

• 设备名称

• 进程 ID

• 项类型

• 指明项创建时间的时间标记