>>914
struct passwd の、pw_name メンバーを見れば、
rootとtoorの区別できるだろ。