有三個(gè)辦法:
創(chuàng)新互聯(lián)成立于2013年,是專業(yè)互聯(lián)網(wǎng)技術(shù)服務(wù)公司,擁有項(xiàng)目網(wǎng)站設(shè)計(jì)制作、成都網(wǎng)站建設(shè)網(wǎng)站策劃,項(xiàng)目實(shí)施與項(xiàng)目整合能力。我們以讓每一個(gè)夢想脫穎而出為使命,1280元廣安做網(wǎng)站,已為上家服務(wù),為廣安各地企業(yè)和個(gè)人服務(wù),聯(lián)系電話:18980820575
一、最直接的辦法,用nohup命令,將程序掛到后臺(tái)。
二、最方便的辦法,用screen命令,起個(gè)虛擬終端,即使斷開連接也能繼續(xù)在后臺(tái)跑。
三、最正常的思路,是將監(jiān)聽程序置為daemon,直接在后臺(tái)運(yùn)行,具體是監(jiān)聽程序啟動(dòng)后,fork一個(gè)子進(jìn)程,將子進(jìn)程setsid,然后父進(jìn)程退出,實(shí)際操作都放到子進(jìn)程中。
當(dāng)然程序里面的循環(huán)結(jié)構(gòu)是肯定要的。
命令是查詢當(dāng)前登錄的每個(gè)用戶,它的輸出包括用戶名、終端類型、登錄日期及遠(yuǎn)程主機(jī),在Linux系統(tǒng)中輸入who命令輸出如下:
我們先man一下who,在幫助文檔里可以看到,who命令是讀取/var/run/utmp文件來得到以上信息的。
我們再man一下utmp,知道utmp這個(gè)文件,是二進(jìn)制文件,里面保存的是結(jié)構(gòu)體數(shù)組,這些數(shù)組是struct utmp結(jié)構(gòu)體的。
struct utmp {
short ut_type;
pid_t ut_pid;
char ut_line[UT_LINESIZE];
char ut_id[4];
char ut_user[UT_NAMESIZE];
char ut_host[UT_HOSTSIZE];
struct {
int32_t tv_sec;
int32_t tv_usec;
} ut_tv;
/***等等***/
};
要實(shí)現(xiàn)who只需要把utmp文件的所有結(jié)構(gòu)體掃描過一遍,把需要的信息顯示出來就可以了,我們需要的信息有ut_user、ut_line、ut_tv、ut_host。
老師給的初始代碼:who1.c運(yùn)行結(jié)果如下:
需要注意的是utmp中所保存的時(shí)間是以秒和微妙來計(jì)算的,所以我們需要把這個(gè)時(shí)間轉(zhuǎn)換為我們能看懂的時(shí)間,利用命令man -k time | grep 3搜索C語言中和時(shí)間相關(guān)的函數(shù):
經(jīng)過搜索發(fā)現(xiàn)了一個(gè)ctime()函數(shù),似乎可以滿足我們的需求,于是對(duì)代碼中關(guān)于時(shí)間的printf進(jìn)行修改:
printf("%s",ctime(utbufp-ut_time));
編譯運(yùn)行發(fā)現(xiàn)出來的結(jié)果雖然已經(jīng)轉(zhuǎn)換成了我們能看懂的時(shí)間格式,但是很明顯這個(gè)時(shí)間是錯(cuò)的:
搜索一下ut_time這個(gè)宏,發(fā)現(xiàn)它被定義為int32_t類型:
但是ctime()函數(shù)中要求參數(shù)的類型是time_t類型,所以重新定義一下類型,編譯運(yùn)行之后,發(fā)現(xiàn)時(shí)間已經(jīng)改成了正確的,但是發(fā)現(xiàn)()中的內(nèi)容被換行了,猜想ctime()函數(shù)的返回值可能自動(dòng)在最后補(bǔ)了一個(gè)字符\n:
一開始想通過\r\b來實(shí)現(xiàn)“退行”,但實(shí)踐后發(fā)現(xiàn)并不可取,最后考慮到直接修改字符串中最后一個(gè)字符為\0,讓其字符串結(jié)束,使輸出達(dá)到與系統(tǒng)who命令一樣的效果,即在輸出語句前添加如下代碼:
cp[strlen(cp)-1] = '\0'
最后編譯執(zhí)行效果,發(fā)現(xiàn)解決了該問題:
雖然能看出基本上和who指令的執(zhí)行結(jié)果一致,但是并非完全一樣,主要在兩點(diǎn),第一是時(shí)間格式不一樣,第二個(gè)是比who執(zhí)行的結(jié)果多了幾條,需要注意的是utmp中保存的用戶,不僅僅是已經(jīng)登陸的用戶,還有系統(tǒng)的其他服務(wù)所需要的“用戶”,所以在顯出所有登陸用戶的時(shí)候,應(yīng)該過濾掉其他用戶,只保留登陸用戶。我們可以通過ut_type來區(qū)別,登陸用戶的ut_type是USER_PROCESS。
先用if語句對(duì)執(zhí)行結(jié)果進(jìn)行過濾,效果如下:
接著解決時(shí)間格式問題,利用man命令收到了兩個(gè)非常有用的函數(shù):localtime()和strftime(),localtime()是把從1970-1-1零點(diǎn)零分到當(dāng)前時(shí)間系統(tǒng)所偏移的秒數(shù)時(shí)間轉(zhuǎn)換為本地時(shí)間,strftime()則是用來定義時(shí)間格式的,如:年-月-日,利用這兩個(gè)函數(shù)對(duì)時(shí)間進(jìn)行修改后,結(jié)果顯示終于和系統(tǒng)中who命令一模一樣:
最終完整的代碼如下:
#include stdio.h
#include stdlib.h
#include utmp.h
#include fcntl.h
#include unistd.h
#include time.h
#define SHOWHOST
void show_time(long timeval){
char format_time[40];
struct tm *cp;
cp = localtime(timeval);
strftime(format_time,40,"%F %R",cp);
printf("%s",format_time);
}
int show_info( struct utmp *utbufp )
{
if(utbufp-ut_type == USER_PROCESS){
printf("%-8.8s", utbufp-ut_name);
printf(" ");
printf("%-8.8s", utbufp-ut_line);
printf(" ");
show_time(utbufp-ut_time);
printf(" ");
#ifdef SHOWHOST
printf("(%s)", utbufp-ut_host);
#endif
printf("\n");
}
return 0;
}
int main()
{
struct utmp current_record;
int utmpfd;
int reclen = sizeof(current_record);
if ( (utmpfd = open(UTMP_FILE, O_RDONLY)) == -1 ){
perror( UTMP_FILE );
exit(1);
}
while ( read(utmpfd, current_record, reclen) == reclen )
show_info(current_record);
close(utmpfd);
return 0;
}
system(執(zhí)行shell 命令)
相關(guān)函數(shù) fork,execve,waitpid,popen
表頭文件 #includestdlib.h
定義函數(shù) int system(const char * string);
函數(shù)說明 system()會(huì)調(diào)用fork()產(chǎn)生子進(jìn)程,由子進(jìn)程來調(diào)用/bin/sh-c string來執(zhí)行參數(shù)string字符串所代表的命令,此命令執(zhí)行完后隨即返回原調(diào)用的進(jìn)程。在調(diào)用system()期間SIGCHLD 信號(hào)會(huì)被暫時(shí)擱置,SIGINT和SIGQUIT 信號(hào)則會(huì)被忽略。
返回值 如果system()在調(diào)用/bin/sh時(shí)失敗則返回127,其他失敗原因返回-1。若參數(shù)string為空指針(NULL),則返回非零值。如果system()調(diào)用成功則最后會(huì)返回執(zhí)行shell命令后的返回值,但是此返回值也有可能為system()調(diào)用/bin/sh失敗所返回的127,因此最好能再檢查errno 來確認(rèn)執(zhí)行成功。
附加說明 在編寫具有SUID/SGID權(quán)限的程序時(shí)請(qǐng)勿使用system(),system()會(huì)繼承環(huán)境變量,通過環(huán)境變量可能會(huì)造成系統(tǒng)安全的問題。
范例 #includestdlib.h
main()
{
system(“l(fā)s -al /etc/passwd /etc/shadow”);
}
執(zhí)行 -rw-r--r-- 1 root root 705 Sep 3 13 :52 /etc/passwd
-r--------- 1 root root 572 Sep 2 15 :34 /etc/shadow