acct系统调用可用于启动/禁止进程信息记录功能。
#include <sys/acct.h> int acct(char *filename); 成功则返回0,出错返回-1,,错误类型在errno中。
讯享网
在进程记账开启之后,每当系统内有进程终止内核将写一个记录到记账文件。这个记录包含已经终止进程的信息,它定义在头文件
讯享网#define ACCT_COMM 16 typedef u_int16_t comp_t; struct acct { char ac_flag; /* 记账标记 */ u_int16_t ac_uid; /* 记账用户 ID */ u_int16_t ac_gid; /* 记账组 ID */ u_int16_t ac_tty; /* 控制终端 */ u_int32_t ac_btime;

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容,请联系我们,一经查实,本站将立刻删除。
如需转载请保留出处:https://51itzy.com/kjqy/18371.html