diff --git a/daemon.c b/daemon.c
index e69de29..7d8f319 100644
--- a/daemon.c
+++ b/daemon.c
@@ -0,0 +1,50 @@
+#include <unistd.h>
+#include <sys/types.h>
+#include <sys/stat.h>
+#include <stdio.h>
+#include <stdlib.h>
+
+#define MAXFILE 65535
+
+int main(void) {
+    pid_t pid;
+    int i = 0;
+    int j = 0;
+    char *pathname = (char*)malloc(20 * sizeof(char));
+
+    const char* test = "test";
+    pid = fork();
+    if (pid < 0) {
+        fprintf(stdout, "error in fork\n");
+        exit(1);
+    } else if (pid > 0) {
+        exit(0);
+    }
+
+    setsid();
+    chdir("/tmp");
+    umask(0);
+    for (i = 0; i < MAXFILE; ++i) {
+        close(i);
+    }
+
+    for (; ;) {
+        sleep(60);
+        sprintf(pathname, "%s%d", test, j);
+        mkdir(pathname, S_IRWXU);
+        ++j;
+        j = j % 25;
+    }
+}
+
+
+
+
+
+
+
+
+
+
+
+
diff --git a/README.md b/README.md
index 6e5b449..3b1b2bc 100644
--- a/README.md
+++ b/README.md
@@ -2,3 +2,20 @@ daemon
 ======

 learn how to create a daemon
+如果想把自己的进程变成daemon进程，我们必须严格按照以下步骤进行：
+调用fork产生一个子进程，同时父进程退出。我们所有后续工作都在子进程中完成。这样做我们可以：
+如果我们是从命令行执行的该程序，这可以造成程序执行完毕的假象，shell会回去等待下一条命令；
+刚刚通过fork产生的新进程一定不会是一个进程组的组长，这为第2步的执行提供了前提保障。
+
+这样做还会出现一种很有趣的现象：由于父进程已经先于子进程退出，会造成子进程没有父进程，变成一个孤儿进程（orphan）。每当系统发现一个孤儿进程，就会自动由1号进程收养它，这样，原先的子进程就会变成1号进程的子进程。
+调用setsid系统调用。这是整个过程中最重要的一步。setsid的介绍见附录2，它的作用是创建一个新的会话（session），并自任该会话的组长（session leader）。如果调用进程是一个进程组的组长，调用就会失败，但这已经在第1步得到了保证。调用setsid有3个作用：
+让进程摆脱原会话的控制；
+让进程摆脱原进程组的控制；
+让进程摆脱原控制终端的控制；
+
+总之，就是让调用进程完全独立出来，脱离所有其他进程的控制。
+把当前工作目录切换到根目录。如果我们是在一个临时加载的文件系统上执行这个进程的，比如：/mnt/floppy/，该进程的当前工作目录就会是/mnt/floppy/。在整个进程运行期间该文件系统都无法被卸下（umount），而无论我们是否在使用这个文件系统，这会给我们带来很多不便。解决的方法是使用chdir系统调用把当前工作目录变为根目录，应该不会有人想把根目录卸下吧。关于chdir的用法，参见附录1。
+当然，在这一步里，如果有特殊的需要，我们也可以把当前工作目录换成其他的路径，比如/tmp。
+将文件权限掩码设为0。这需要调用系统调用umask，参见附录3。每个进程都会从父进程那里继承一个文件权限掩码，当创建新文件时，这个掩码被用于设定文件的默认访问权限，屏蔽掉某些权限，如一般用户的写权限。当另一个进程用exec调用我们编写的daemon程序时，由于我们不知道那个进程的文件权限掩码是什么，这样在我们创建新文件时，就会带来一些麻烦。所以，我们应该重新设置文件权限掩码，我们可以设成任何我们想要的值，但一般情况下，大家都把它设为0，这样，它就不会屏蔽用户的任何操作。
+如果你的应用程序根本就不涉及创建新文件或是文件访问权限的设定，你也完全可以把文件权限掩码一脚踢开，跳过这一步。
+关闭所有不需要的文件。同文件权限掩码一样，我们的新进程会从父进程那里继承一些已经打开了的文件。这些被打开的文件可能永远不被我们的daemon进程读或写，但它们一样消耗系统资源，而且可能导致所在的文件系统无法卸下。需要指出的是，文件描述符为0、1和2的三个文件（文件描述符的概念将在下一章介绍），也就是我们常说的输入、输出和报错这三个文件也需要被关闭。很可能不少读者会对此感到奇怪，难道我们不需要输入输出吗？但事实是，在上面的第2步后，我们的daemon进程已经与所属的控制终端失去了联系，我们从终端输入的字符不可能达到daemon进程，daemon进程用常规的方法（如printf）输出的字符也不可能在我们的终端上显示出来。所以这三个文件已经失去了存在的价值，也应该被关闭。