acct

#ifndef _SYS_ACCT_H

#define _SYS_ACCT_H 1

#include

#define __need_time_t

#include

#include

__BEGIN_DECLS

#define ACCT_COMM 16

comp_t is a 16-bit "floating" point number with a 3-bit base 8

exponent and a 13-bit fraction. See linux/kernel/acct.c for the

specific encoding system used.

typedef u_int16_t comp_t;

struct acct

char ac_flag;

u_int16_t ac_uid;

u_int16_t ac_gid;

u_int16_t ac_tty;

u_int32_t ac_btime;

comp_t ac_utime;

comp_t ac_stime;

comp_t ac_etime;

comp_t ac_mem;

comp_t ac_io;

comp_t ac_rw;

comp_t ac_minflt;

comp_t ac_majflt;

comp_t ac_swaps;

u_int32_t ac_exitcode;

char ac_comm[ACCT_COMM+1];

char ac_pad;

};

enum

{

AFORK = 0x01,

ASU = 0x02,

ACORE = 0x08,

AXSIG = 0x10

};

#define AHZ 100

extern int acct (__const char *__filename) __THROW;

__END_DECLS

#endif

Standard C Library (libc, -lc)

#include

int acct(const char * file, int mode);

acct()系統調用禁止/啟用系統記錄進程信息。若file為NULL，記錄功能將被禁用；

若file指向一個存在的文件（以'\0'結尾），則記錄功能被啟用，

正常結束的進程都會在該文件尾添加對應的信息。異常結束是指重啟或其它致命的系統問題。

acct()不能生成那些永遠不會結束的進程的信息。

關於acct()使用的記錄結構及其它相關信息，請參閱及acct(5)。

該系統調用只能由超級用戶使用。

當記錄文件所在的文件系統空間已滿時，記錄功能將被自動禁用；當空間足夠時，

它會被自動啟用。自動行為可以通過sysctl(8)修改對應的變數來控制：

kern.acct_chkfreq 指定檢查剩餘空間大小的頻率（秒）

kern.acct_resume 剩餘空間高於該百分比時，將恢復記錄功能

kern.acct_suspend 剩餘空間低於該百分比時，將暫停記錄功能

有錯誤時返回-1。file文件必須存在且只能由超級用戶調用。

acct()失敗時將設置errno為下列錯誤常量：

[EPERM] 調用者不是超級用戶

[ENOTDIR] file中的某目錄組分不是目錄

[ENAMETOOLONG] file中的某目錄組分超過255位元組或file超過1023位元組

[ENOENT] 文件不存在

[ELOOP] 轉換路徑時遇到了太多的符號鏈接

[EACCES] file中某目錄組分不允許搜索或file不是一個普通文件

[EROFS] 試圖在只讀文件系統上請求寫操作

[ETXTBSY] 試圖對執行中的文件請求寫操作

[EFAULT] file參數指向的地址超出了進程的存取空間

[EIO] 讀/寫文件系統時遇到了I/O錯誤

歷史:

acct()系統調用在AT&T UNIX版本7里首次出現。

（2）ACCT ：ACCOUNT 帳目，帳戶（在外貿中常用到這個縮寫）