acct
名称:
acct -- 启用／禁止进程信息记录功能
库:
Standard C Library (libc, -lc)
概要:
#include <unistd.h>
int acct(const char * file, int mode);
详述:
acct()系统调用禁止／启用系统记录进程信息。若file为NULL，记录功能将被禁用；
若file指向一个存在的文件（以' '结尾），则记录功能被启用，
正常结束的进程都会在该文件尾添加对应的信息。异常结束是指重启或其它致命的系统问题。
acct()不能生成那些永远不会结束的进程的信息。
关于acct()使用的记录结构及其它相关信息，请参阅<sys/acct.h>及acct(5)。
该系统调用只能由超级用户使用。
笔记:
当记录文件所在的文件系统空间已满时，记录功能将被自动禁用；当空间足够时，
它会被自动启用。自动行为可以通过sysctl(8)修改对应的变量来控制：
kern.acct_chkfreq 指定检查剩余空间大小的频率（秒）
kern.acct_resume 剩余空间高于该百分比时，将恢复记录功能
kern.acct_suspend 剩余空间低于该百分比时，将暂停记录功能
返回值:
有错误时返回-1。file文件必须存在且只能由超级用户调用。
错误:
acct()失败时将设置errno为下列错误常量：
[EPERM] 调用者不是超级用户
[ENOTDIR] file中的某目录组分不是目录
[ENAMETOOLONG] file中的某目录组分超过255字节或file超过1023字节
[ENOENT] 文件不存在
[ELOOP] 转换路径时遇到了太多的符号链接
[EACCES] file中某目录组分不允许搜索或file不是一个普通文件
[EROFS] 试图在只读文件系统上请求写操作
[ETXTBSY] 试图对执行中的文件请求写操作
[EFAULT] file参数指向的地址超出了进程的存取空间
[EIO] 读／写文件系统时遇到了I/O错误
历史:
acct()系统调用在AT&T UNIX版本7里首次出现。
（2）ACCT ：ACCOUNT 帐目,帐户 （在外贸中常用到这个缩写）