系统数据文件和信息

　　系统正常运行需要使用大量系统数据文件，其中，所有UNIX系统都有的是：口令文件、组文件，大多数系统都提供的是：登录账户记录、系统标识、时间和日期例程，同时还有其他一些常用系统数据文件如：BSD网络软件有一个记录各网络服务器所提供服务的数据文件（/etc/services）、记录协议住处的数据文件（etc/protocols）等。

　　1、口令文件

　　口令文件包括了以下字段，这些字段包含在<pwd.h>中定义的passwd结构中：

struct passwd

｛

　　char*  pw_name;          //用户名

　　char*  pw_passwd;　　  //加密口令

　　uid_t  pw_uid;              //数值用户ID

　　gid_t  pw_gid;              //数值组ID

　　char*  pw_gecos;          //注释字段

　　char*  pw_dir;               //初始工作目录

　　char*  pw_shell;            //初始shell（用户程序）

　　char*  pw_class;            //用户访问类

　　time_t  pw_change;        //下次更改口令时间

　　time_t  pw_expire;          //账户有效期时间

｝；

（1）POSIX.1只定义了两个获取口令文件相的函数。在给出用户登录名或者数值用户ID，这两个函数允许我们通过查找相关项

#include <pwd.h>

struct passwd *getpwuid(uid_t uid);
struct passwd *getpwnam(const char *name);
//两者成功都返回指针，失败返回NULL

getpwuid函数被ls程序使用，它将i节点中的数值用户ID数值映射到一个用户登录名，在键入登录名时候，getpwnam函数被login(1)函数使用。

（2)以下三个函数可以用于程序查看整个口令文件

#include <pwd.h>

struct passwd *getpwent(void);
//成功返回指针，失败或文件结尾返回NULL。

void setpwent(void);
void endpwent(void);

调用getpwent时，它返回口令文件中下一个记录项，函数setpwent反绕它所使用的文件，endpwent则关闭这些文件，在使用getpwent查看完口令文件后，一定要调用endpwent关闭这些文件。

　　2、阴影口令

　　为了更难获取原始资料（加密口令），某些系统把加密密码存在另一个通常被称为影子密码的文件中，该文件最少必须包含用户名和加密密码。其它密码相关的信息同样也存在该文件，看下表：

与访问口令文件的一组函数类似，有另一组函数可用于访问阴影口令文件

与访问口令文件的一组函数类似，有另一组函数可用于访问阴影口令文件

#include <shadow.h>

struct spwd *getspnam(const char *name);
struct spwd *getspent(void);
//两者成功时都返回指针，否则返回NULL。

void setspent(void);
void endspent(void);

3.组文件

1).可以用下面由POSIX.1定义的两个函数查看组名或组ID

#include <grp.h>

struct group *getgrgid(gid_t gid);
struct group *getgrnam(const char *name);
//两者成功都返回指针，否则返回NULL。

和口令文件函数一样，这两个函数通常都返回一个静态变量的指针，每次调用时都被重写该静态变量。

2).如果需要查找整个组文件，则需要使用另外几个函数，以下三个函数类似于针对口令文件的三个函数：

#include <grp.h>

struct group *getgrent(void);
//成功返回指针，失败或文件尾返回NULL。

void setgrent(void);
void endgrent(void);

4.附加组ID

使用附加组ID的好处是我们不再需要显式地改变组

#include <unistd.h>

int getgroups(int gidsetsize, gid_t grouplist[]);
//成功返回补充组ID的数量，错误返回-1。

#inlcude <grp.h> /* on Linux */
#inlcude <unistd.h> /* on FreeBSD, Mac OS X, and Solaris */

int setgroups(int ngroups, const gid_t grouplist[]);

#inlcude <grp.h> /* on Linux and Solaris */
#inlcude <unistd.h> /* on FreeBSD and Mac OS X */

int initgroups(const char *username, gid_t basegid);
//两者成功都返回0，否则返回-1。

5.其他数据文件

对于每个数据文件有至少三个函数

1).get函数，读取下一个记录，必要时打开这个文件。这些函数通常返回一个结构体的指针。当到达文件尾时一个空指针被返回。多数get函数返回一个静态结构体的指针，所以我们如果想保存它则总是需要拷贝它。

2).set函数，如果文件没打开的话打开这个文件，并回退这个文件。这个函数在我们知道我们想从文件开头重新开始时被使用。

3).end项，关闭数据文件。正如我们早先提到的，我们总是需要在完成工作时调用它，来关闭所有的文件。

下面表里有所有数据文件的get、set和end函数：

6.登陆账户记录

大多数UNIX系统提供的两个数据文件是：utmp文件，它记录当前登录系统的各个用户；wtmp文件，它记录所有的登陆与注销事件。在V7，一个记录类型被这两个文件写，一个与下面结构体一致的二进制记录

struct utmp {
  char ut_line[8]; /* tty line: "tyh0", "ttyd0", "ttyp0", ... */
  char ut_name[8]; /* login name */
  long ut_time; /* seconds since Epoch */
}; 

7.系统标识

1).POSIX.1定义了uname函数，它返回当前主机和操作系统的有关信息

#include <sys/utsname.h>

int uname(struct utsname *name);
//成功返回非负值，失败返回-1。

一个utsname结构体:

struct utsname {
  char sysname[];  /* name of the operating system */
  char nodename[]; /* name of hits node */
  char release[]; /* current release of operating system */
  char version[]; /* current version of this release */
  char machine[]; /* name of hardware type */
}; 

2).基于BSD的系统提供了gethostname函数来只返回主机的名字。这个名字通常是在TCP/IP网络上的主机名。

#include <unistd.h>

int gethostname(char *name, int namelen);
//成功返回0，失败返回-1。

namelen参数指定了name缓冲的长度。如提供了足够的空间，返回的字符串以null结尾。如果没有提供足够的空间，没有指定这个字符串是否以null结尾。

8.时间和日期例程

1).time函数返回当前的时间和日期。

#include <time.h>

time_t time(time_t *calptr);
//成功返回时间值，错误返回-1。

2).gettimeofday函数提供了比time函数更好的精度（精确到微秒）

#include <sys/time.h>

int gettimeofday(struct timeval *restrict tp, void *restrict tzp);
//返回值：总是返回0。

timeval结构体

struct timeval {
  time_t tv_sec;  /* seconds */
  long tv_usec; /* microseconds */
};

3).localtime和gmtime

#include <time.h>

struct tm *gmtime(const time_t *calptr);
struct tm *localtime(const time_t *calptr);
//两者都返回分解时间的指针。

localtime和gmtime这两个函数把日历时间转换了一个被称为分解时间（broken-down time）的一个结构体tm:

struct tm {  /* a broken-down time */
  int tm_sec;  /* seconds after the minute: [0 - 60] */
  int tm_min;  /*  minutes after the hour: [0-59] */
  int tm_hour;  /* hours after midnight:[0-23] */
  int tm_mday;  /* day of the month: [1-31] */
  int tm_mon;  /* months since January: [0-11] */
  int tm_year;  /* years since 1900 */
  int tm_wday;  /* days since sunday: [0-6] */
  int tm_yday;  /* days since January 1: [0-365] */
  int tm_isdst;  /* daylight saving time flag: <0, 0, >0 */
}; 

localtime和gmtime的区别在于第一个把日历时间转换为本地时间，根据时区和夏令时标志，而后者把日历时间转换成一个表示为UTC的分解时间

4).函数mktime接受一个表示为本地时间的分解时间，并把它转换成一个time_t值

#include <time.h>

time_t mktime(struct tm *tmptr);
//成功返回日历时间，错误返回-1

5).asctime和ctime函数生产熟悉的26字节字符串

#include <time.h>

char *asctime(const struct tm *tmptr);
char *ctime(const time_t *calptr);
//两者都返回以null结尾的字符串。

6).strftime，是最复杂的。它是一个对于时间值类似于printf的函数

#include <time.h>

size_t strftime(char *restrict buf, size_t maxsize, const char *restrict format, const struct tm *restrict tmptr);
//如果空间足够返回存储在数组里的字符数，否则返回0。

最后的参数是格式所需的时间值，由一个分解时间值的指针指定。格式化的结构存储在尺寸为maxsize的buf数组里。如果包括终止null的结果的尺寸，可以放入这个缓冲，那么函数返回在buf里存储的字符数，不包括终止null。否则，该函数返回0。

转自：http://www.cnblogs.com/biyeymyhjob/archive/2012/08/03/2621445.html