1，进程的概念：程序的一次动态执行过程。 

进程存在于内存当中，存在着  创建，调度，执行和消亡，进程号是进程的唯一标志，每一个进程都有自己独立的内存空间，在32位操作系统中，进程拥有0-4G的内存空间，其中0-3G属于用户，3G-4G属于内核，所以就出现了进程的执行模式：用户模式和内核模式。 

2，进程的类型：交互进程，批处理进程，守护进程 

3，守护进程：Linux中的后台服务进程，daemon进程 

4，守护进程的创建步骤： 

（1）创建子进程，父进程退出。 

经过这步以后，子进程就会成为孤儿进程（父进程先于子进程退出， 此时的子进程，成为孤儿进程，会被init进程收养）。使用fork（）函数，如果返回值大于0，表示为父进程，exit（0），父进程退出，子进程继续。 

（2）在子进程中创建新会话，使当前进程成为新会话组的组长。 

使用setsid()函数，如果当前进程不是进程组的组长，则为当前进程创建一个新的会话期，使当前进程成为这个会话组的首进程，成为这个进程组的组长。 

（3）改变当前目录为根目录。 

由于守护进程在后台运行，开始于系统开启，终止于系统关闭，所以要将其目录改为系统的根目录下。进程在执行时，其文件系统不能被卸下。 

（4）重新设置文件权限掩码。 

进程从父进程那里继承了文件创建掩码，所以可能会修改守护进程存取权限位，所以要将文件创建掩码清除，umask（0）； 

（5）关闭文件描述符。 

子进程从父进程那里继承了打开文件描述符。所以使用close即可关闭。 

在这里要用到getdtablesize()函数得到这个进程打开文件的数目。 

按照上面的步骤即可完成守护进程的创建。 

具体的代码如下，守护进程的功能写的较为简单，往文件里写东西： 

#include <stdio.h>
#include <sys/types.h>
#include <unistd.h>
#include <fcntl.h>
#include <sys/stat.h>
#include <stdlib.h>
 
int main()
{   // 1创建子进程 ，父进程退出
  pid_t pid = fork();
  if(pid<0)
  {
   perror("fork error");
   return -1;
  }
  else if(pid>0)
  {
   exit(0);
  }
  else
  {
    while(1)
    {
      //2 组长
      setsid();
      // 改变路径至根目录
      chdir("/tmp"); 
      //重设文件掩码
      umask(0);
      //关闭文件描述符
      int des=getdtablesize();
      int i=0;
      for(i=0;i<des;i++)
      {
        close(i);
      }
    } 
    char buf[]="bat xld come!\n";
    int fd=open("xld.txt",O_WRONLY|O_CREAT |O_APPEND,0666);
     write(fd,buf,sizeof(buf));
     sleep(2);
    }
  return 0;
}