守护进程最重要的特性是后台运行。在这一点上DOS下的常驻内存程序TSR与之相似。其次，守护进程必须与其运行前的环境隔离开来。这些环境包括未关闭的文件描述符，控制终端，会话和进程组，工作目录以及文件创建掩模等。这些环境通常是守护进程从执行它的父进程（特别是shell）中继承下来的。最后，守护进程的启动方式有其特殊之处。它可以在Linux系统启动时从启动脚本/etc/rc.d中启动，可以由作业规划进程crond启动，还可以由用户终端（通常是shell）执行。 

总之，除开这些特殊性以外，守护进程与普通进程基本上没有什么区别。因此，编写守护进程实际上是把一个普通进程按照上述的守护进程的特性改造成为守护进程.

   分四步： 

1） 创建子进程，脱离父进程，

   为避免挂起控制终端将Daemon放入后台执行。方法是在进程中调用fork使父进程终止，让Daemon在子进程中后台执行。 

2） 脱离控制终端，登录会话和进程组 :

  进程属于一个进程组，进程组号（GID）就是进程组长的进程号（PID）。登录会话可以包含多个进程组。这些进程组共享一个控制终端。这个控制终端通常是创建进程的登录终端。 

  控制终端，登录会话和进程组通常是从父进程继承下来的。我们的目的就是要摆脱它们，使之不受它们的影响。方法是在第1点的基础上，调用setsid()使进程成为会话组长：

3） 禁止进程重新打开控制终端 :

 现在，进程已经成为无终端的会话组长。但它可以重新申请打开一个控制终端。可以通过使进程不再成为会话组长来禁止进程重新打开控制终端：

4）关闭打开的文件描述符:

  进程从创建它的父进程那里继承了打开的文件描述符。如不关闭，将会浪费系统资源，造成进程所在的文件系统无法卸下以及引起无法预料的错误

static void deamonize()
 {
int fd;
int pid;
if(pid = fork()) {
exit(0); /*  parent process, exit it */
} else if(pid < 0) {
spd_log(LOG_ERROR, "error when fork\n");
exit(0); /* error */
} else {
if(setsid() < 0) {
spd_log(LOG_ERROR, "error when change session id");
exit(0);
}
}
/* child proc, for now , we are  session leader  and process group  leader */
if(pid = fork()) {
exit(0); /* kill child */
} else if(pid < 0) {
spd_log(LOG_ERROR, "error when fork\n");
exit(0);
} 
/* child child proc, we are no longer the  session leader  and process group leader */
/* ignore fd leak */
fd = open("/dev/null", O_RDONLY);
if(fd != 0) {
dup2(fd, 0);
close(fd);
}
fd = open("/dev/null", O_WRONLY);
if(fd != 1) {
dup2(fd, 1);
close(fd);
}
fd = open("/dev/null", O_WRONLY);
if(fd != 2) {
dup2(fd, 2);
close(fd);
}
 }