守护进程Xinted和日志记录Syslogd
1 创建守护进程
1．让init进程成为新产生进程的父进程。
调用fork函数创建子进程后，使父进程立即退出。这样，产生的子进程将变成孤儿进程，并被init进程接管，同时，所产生的新进程将变为在后台运行。
2．调用setsid()
使得新创建的进程脱离控制终端，同时创建新的进程组，并成为该进程组的首进程。
进程组 & 会话 & 控制终端
进程组是一个或多个进程的集合，进程组ID是由领头进程的进程号决定的。
会话是一个或多个进程组的集合，与进程组类似，每个会话都存在一个领头进程。
当用户从终端登录系统，系统会创建一个新的会话。在该终端上启动的进程都会被系统划归到会话的进程组中。
会话中的进程通过该会话中的领头进程与一个终端相连。
由于守护进程不需要控制终端，因此，必须创建新的会话，以脱离父进程的影响，Linux系统提供了setsid函数用于创建新的会话，并使得调用setsid函数的进程成为新会话的领头进程。
setsid()调用成功后，进程成为新的会话组长和新的进程组长，并与原来的登录会话和进程组脱离。
此时进程没有控制终端，但要防止其以后打开控制终端，可以通过使进程不再成为会话组长来禁止进程重新打开控制终端：
if(pid=fork())
exit(0);
3．更改当前工作目录
使用fork函数产生的子进程将继承父进程的当前工作目录。当进程没有结束时，其工作目录是不能被卸载的。为了防止这种问题发生，守护进程一般会将其工作目录更改到根目录下（/目录）。更改工作目录使用的函数是chdir。
4．关闭文件描述符，并重定向标准输入、输出和错误输出
新产生的进程从父进程继承了某些打开的文件描述符，如果不使用这些文件描述符，则需要关闭它们。守护进程是运行在系统后台的，不应该在终端有任何的输出信息。可以使用dup函数将标准输入、输出和错误输出重定向到/dev/null设备上（/dev/null是一个空设备，向其写入数据不会有任何输出）。
5．设置守护进程的文件权限创建掩码
很多情况下，守护进程会创建一些临时文件。出于安全性的考虑，往往不希望这些文件被别的用户查看。这时，可以使用umask函数修改文件权限，创建掩码的取值，以满足守护进程的要求。
简单实现
void init_daemon(void)
{
int pid;
int i;
if(pid=fork())
exit(0); //结束父进程
else if(pid< 0)
exit(1);
//第一子进程，后台继续执行
setsid(); //第一子进程成为新的会话组长和进程组长，并与控制终端分离
if(pid=fork())
exit(0); //结束第一子进程
else if(pid< 0)
exit(1); //
//第二子进程继续执行，第二子进程不再是会话组长
for(i=0;i< NOFILE;++i) //关闭打开的文件描述符
close(i);
chdir("/tmp"); //改变工作目录到/tmp
umask(0); //重设文件创建掩模
return;
}
超级守护进程Xinetd
xinetd能够同时监听多个指定的端口，在接受用户请求时，它能够根据用户请求的端口的不同，启动不同的网络服务进程来处理这些用户请求。
xinetd和stand-alone工作模式相比，运行单个xinetd就可以同时监听所有服务端口，这样就降低了系统开销。
但是对于访问量大、经常出现并发访问的情况，xinetd则要频繁启动相应的网络服务进程，反而会导致系统性能下降。
pstree命令能看到两种不同模式启动的网络服务。一般来说系统中一些负载高的服务，Sendmail、Apache服务是单独启动的；而其他服务类型都可以使用xinetd超级服务器管理。
2 守护进程的日志管理
由于守护进程并不拥有控制终端，因此无法将进程运行信息输出显示。但有时候需要根据进程提供的信息来进行系统管理和维护工作。为此，Linux系统提供了一种特殊的机制来解决守护进程的日志问题。syslogd守护进程通过接收其他守护进程的信息，并将这些信息记录在指定位置来解决日志记录问题。syslogd守护进程会根据消息级别来判断是将消息记录在日志文件，还是显示在用户终端上。
Linux日志管理：
内核信息 -> klogd -> syslogd -> /var/log/dmesg
其他信息 -> syslogd -> /var/log/messages等文件
syslog配置文件 -> /etc/syslog.conf
Syslog原理
syslog负责发送、记录系统内核及工具所产生的信息，由syslog()调用、syslogd守护进程和配置文件/etc/syslog.conf组成。当系统内核及工具产生信息时，通过调用syslog()，把信息送往syslogd，syslogd再根据/etc/syslog.conf中的配置要求，将这些信息分别作如下处理：
1记录到系统日志中
2输出到系统控制台上
3转发给指定的用户
4通过网络转发给其他主机上的syslogd
几乎所有的网络设备都可以通过syslog协议，将日志信息以用户数据报协议(UDP)方式传送到远端服务器，远端接收日志服务器必须通过syslogd监听UDP端口514，并根据 syslog.conf配置文件中的配置处理本机，接收访问系统的日志信息，把指定的事件写入特定文件中，供后台数据库管理和响应之用。意味着可以让任何事件都登录到一台或多台服务器上，以备后台数据库用off-line(离线) 方法分析远端设备的事件。
Syslog.conf配置格式为
服务名[.=!]记录等级 记录文件或主机
日志安全性
设置隐藏属性 chattr +a /var/log/messages，只允许append不可delete
--------------------------------------分割线 --------------------------------------
--------------------------------------分割线 --------------------------------------