我知道是登录记录文件,还有wtmp的全称?
utmp 维护着系统当前状态、系统启动时间（uptime 使用）的完整记录，记录用户在哪些终端登录、注销、系统事件等
wtmp 充当历史 utmp btmp 记录失败的登录尝试
utmp 文件不是文本文件，而是二进制格式，需要通过特制程序进行编辑。文件中的实现和字段因系统或 libc 版本而异，并在 utmp.h 头文件中定义。
wtmp 和 btmp 格式与 utmp 完全相同，只是空用户名表示在关联终端上注销。此外，带有用户名 shutdown 或 restart 的终端名称 ~ 表示系统关闭或重新启动，并且一对终端名称 / 会在日期更改时记录旧/新系统时间。
http://en.wikipedia.org/wiki/Utmp#utmp.2C_wtmp_and_btmp
utmp 维护着系统当前状态、系统启动时间（uptime 使用）的完整记录，记录用户在哪些终端登录、注销、系统事件等
wtmp 充当历史 utmp
btmp 记录失败的登录尝试
utmp 文件不是文本文件，而是二进制格式，需要通过特制程序进行编辑。文件中的实现和字段因系统或 libc 版本而异，并在 utmp.h 头文件中定义。
wtmp 和 btmp 格式与 utmp 完全相同，只是空用户名表示在关联终端上注销。此外，带有用户名 shutdown 或 restart 的终端名称 ~ 表示系统关闭或重新启动，并且一对终端名称 / 会在日期更改时记录旧/新系统时间。
http://en.wikipedia.org/wiki/Utmp#utmp.2C_wtmp_and_btmp