Linux进程会计 struct acct中，ac_comm无法正常打印，为乱码？

Question

本帖最后由 hohoss 于 2011-04-09 01:01 编辑

APUE 8.14 进程会计程序

sudo accton on后，会计记录写入到/var/log/account/pacct
$程序名 /varlog/account/pacct
执行后，ac.comm段均为乱码。

但可用lastmm打印显示相关信息

#define FMT "%s         e = %6ld, chars = %7ld, %c %c %c %c\n"

...............................................................
        if ((fp = fopen(argv[1], "r")) == NULL) {
                err_sys("CAn't open %s\n", argv[1]);
        }
        while ((fread(&acdata, sizeof(acdata), 1, fp)) == 1) {
                printf(FMT, acdata.ac_comm,
                       compt2ulong(acdata.ac_etime), compt2ulong(acdata.ac_io),
                       acdata.ac_flag & ACORE ? 'D' : ' ', acdata.ac_flag & AXSIG ? 'X' : ' ',
                       acdata.ac_flag & AFORK ? 'F' : ' ', acdata.ac_flag & ASU ? 'S' : ' ');
        }
........................................................
为什么呢

Answer 1

本帖最后由 hohoss 于 2011-04-10 03:46 编辑

找到原因了。。。

FUCK。。。
ubuntu下
accton on命令所创建的进程会计记录文件，采用的不是struct acct格式，而是struct acct_v3格式
虽然这两种格式都在sys/acct.h中有定义
改成acct_v3就可以正常使用了