Sei o que esses arquivos registram, mas gostaria de saber o que significam os prefixos 'u', 'w', 'b'.
Alguém pode lançar alguma luz?
O 'u' significa usuário. utmp
fornece informações sobre quem está no sistema.
O 'w' wtmp
provavelmente vem de 'quem'.
O 'b' vem de 'ruim', btmp
registra as tentativas incorretas de login.
Os nomes são um pouco enigmáticos, como tantas vezes no Unix / Linux.
utmp
é claro que tem informações fugazes, temporárias e foi o arquivo inicial disponível, mas não tenho confirmação de que essa possa ser a origem dessa parte do nome. Você deve postar isso como uma nova pergunta.