utmp

utmp、wtmp、btmp 、およびutmpx、wtmpx、btmpxなどの派生ファイルは、 Unixライクなシステム上のファイルで、システムへのすべてのログインとログアウトを記録します。 ^{[ 1 ]}

システムによっては、これらのファイルは一般的に異なる場所に存在する場合があります（以下は網羅的なリストではありません） 。

AIX : ^{[ 6 ]}

/etc/utmp /var/adm/wtmp

Linux :

/var/run/utmp /var/log/wtmp /var/log/btmp

Solaris : ^{[ 7 ]}

/var/adm/utmp (非推奨)、/var/adm/utmpx /var/adm/wtmp (非推奨)、/var/adm/wtmpx

HP-UX：

/etc/utmp (非推奨)、/etc/utmpx /var/adm/wtmp (非推奨)、/var/adm/wtmpx /var/adm/btmp (非推奨)、/var/adm/btmpx

FreeBSD 9.0では、utmpx のサポートを追加しながら新しいファイルが導入されました: ^{[ 8 ]}

/var/run/utx.active (utmp を置き換えます) /var/log/utx.lastlogin (lastlog を置き換えます) /var/log/utx.log (wtmp を置き換えます)

さまざまなコマンドを使用することで、ユーザーはこれらのファイルに保存されている情報を参照できます。これには、 who（現在のシステムユーザーを表示する）、last（最後にログインしたユーザーを表示する）、lastb（最後のログイン失敗回数を表示する；Linux固有）などのプログラムが含まれます。

• 最終ログ

• last(1)ユーザーとttyの最終ログインを表示する– FreeBSD一般コマンドマニュアル   
• getutxent(3):ユーザーのログインとログアウト、および一部のシステムアクティビティ– FreeBSDライブラリ関数マニュアル   
• last(1):最後にログインしたユーザーの一覧を表示する– Linuxユーザーコマンドマニュアル   
• utmp(5)ログイン記録– Linuxプログラマーズマニュアル– Manned.orgのファイル形式   
• last(1)ユーザーと端末のログインおよびログアウト情報を表示する– Solaris 11.4ユーザーコマンドリファレンスマニュアル   
• wtmp(5): utmp および wtmp エントリ形式– Solaris 11.4ファイル形式リファレンスマニュアル