utmp

• يحتفظ utmp بسجل كامل للحالة الحالية للنظام، ووقت بدء تشغيل النظام (يستخدمه uptime )، وتسجيل عمليات تسجيل دخول المستخدم التي يتم من خلالها تسجيل الدخول إلى المحطات الطرفية، وعمليات تسجيل الخروج، وأحداث النظام، وما إلى ذلك.
• يعمل wtmp كـ utmp تاريخي
• سجل btmp محاولات تسجيل الدخول الفاشلة

هذه الملفات ليست ملفات نصية عادية، بل هي ملفات ثنائية تتطلب تعديلًا بواسطة برامج مُصممة خصيصًا. يختلف تنفيذ الملف والحقول الموجودة فيه باختلاف النظام أو إصدار مكتبة libc، ويتم تعريفها في ملف الرأس utmp.h. يُشابه تنسيقا wtmp وbtmp تنسيق utmp تمامًا، باستثناء أن القيمة الفارغة لـ "username" تُشير إلى تسجيل الخروج من الطرفية المرتبطة (يُمكن تحديد اسم المستخدم الفعلي من خلال البحث عن تسجيل الدخول السابق على تلك الطرفية). علاوة على ذلك، تُشير القيمة "~" كاسم طرفية مع اسم المستخدم "shutdown" أو "reboot" إلى إيقاف تشغيل النظام أو إعادة تشغيله (على التوالي). ^{[ 2 ]}

لا يتم تعيين هذه الملفات بواسطة أي وحدة PAM محددة (مثل pam_unix.so أو pam_sss.so)، بل يتم تعيينها بواسطة التطبيق الذي يُجري العملية (مثل min getty أو /bin/login أو sshd). وبالتالي، يقع على عاتق البرنامج نفسه تسجيل معلومات utmp.

يُعدّ كلٌّ من Utmpx وwtmpx امتدادًا للملفات الأصلية utmp وwtmp، والتي نشأت من شركة صن مايكروسيستمز . وقد تمّ تحديد Utmpx في معيار POSIX . ^{[ 3 ]} لم تكن ملفات utmp وwtmp وbtmp جزءًا من أيّ معيار رسميّ لنظام يونكس، مثل مواصفات يونكس الموحدة (Single UNIX Specification )، بينما يُعدّ utmpx وواجهات برمجة التطبيقات (APIs) الخاصة به جزءًا منه. ^{[ 4 ] [ 5 ]} في حين أنّ بعض الأنظمة تُنشئ ملفات أحدث مختلفة لمتغيرات utmpx وتستغني عن التنسيقات السابقة، إلا أنّ هذا ليس هو الحال دائمًا. على سبيل المثال، يستخدم نظام لينكس بنية utmpx بدلًا من بنية الملفات القديمة.