linux下的守护进程和系统日志

守护进程daemon

Unix/Linux中的守护进程(Daemon)类似于Windows中的后台服务进程，一直在后台长时间运行的进程。它通常在系统启动后就运行，没有控制终端，也无法和前台的用户交互，在系统关闭时才结束。Daemon程序一般都作为服务程序使用，等待客户端程序与它通信。我们也把运行的Daemon程序称作守护进程。比如的网络服务程序，可以在完成创建套接口，绑定套接口，设置套接口为监听模式后，变成守护进程进入后台执行而不占用控制终端，这是网络服务程序的常用模式。UNIX下的网络服务程序，如WebServer(Nginx、Apache等)，FTP(vsftp)，SSH(openssh)等一般都是由守护进程(Daemon)来实现的。守护进程不占用终端，在后台运行。UNIX的守护进程一般都命名为 *d 的形式，如httpd，vsftpd，sshd等。守护进程一旦脱离了终端，退出就成了问题，这时需要使用　ps 命令查出进程ID然后再使用kill命令停止。

Linux系统专门提供了一个用来创建daemon进程的库函数，该函数的原型是：

#inlude <unistd.h>
int daemon(int nochdir, int noclose);

其中参数 nochdir 指定是否要切换当前工作路径到"/“根目录，而参数noclose 指定是否要关闭标准输入、标准输出和标准出错（即重定向到/dev/null）。在创建守护进程的时候,往往需要将进程的工作目录修改为”/"根目录，并将标准输入、标准输出和标准出错关闭。所以这两个参数我们一般都是传0。

日志系统syslog

syslog是一种工业标准的协议，可用来记录设备的日志。在UNIX系统，路由器、交换机等网络设备中，系统日志(System Log)记录系统中任何时间发生的大小事件。管理者可以通过查看系统记录，随时掌握系统状况。UNIX的系统日志是通过syslogd这个进程记录系统有关事件记录，也可以记录应用程序运作事件。通过适当的配置，我们还可以实现运行syslog协议的机器间通信，通过分析这些网络行为日志，藉以追踪掌握与设备和网络有关的状况。

下面我们介绍一下Linux系统自带的日志系统 syslog 函数：
一、openlog函数

#include <syslog.h>
void openlog(const char *ident,int option, int facility)

函数说明：打开日志设备