On 2/22/06, <b class="gmail_sendername">Hans de Groot</b> &lt;<a href="mailto:hansg@dandy.nl">hansg@dandy.nl</a>&gt; wrote:<div><span class="gmail_quote"></span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
This one apears some times and everry time it's a new PID. Might this be the child?<br>root&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1435 55.5&nbsp;&nbsp;5.1 46052 39912 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; D&nbsp;&nbsp;&nbsp;&nbsp;11:31&nbsp;&nbsp; 0:02 /usr/bin/perl -I/opt/MailScanner/lib /opt/MailScanner/bin/MailScanner</blockquote>
<div><br>No, it's probably spawned by your child process to do virus scanning. If you look at my example below:&nbsp;</div><br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
On Wed, 22 Feb 2006 10:58:01 +0100<br>shuttlebox &lt;<a href="mailto:shuttlebox@gmail.com">shuttlebox@gmail.com</a>&gt; wrote:<br>&gt;&nbsp;&nbsp;&nbsp;&nbsp; root&nbsp;&nbsp;7294&nbsp;&nbsp;3787&nbsp;&nbsp;1 07:08:21 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1:30 /usr/bin/perl -I/opt/MailScanner/lib /opt/MailScanner/bin/MailScanner /opt/Mail
<br>&gt;&nbsp;&nbsp;&nbsp;&nbsp; root&nbsp;&nbsp;6621&nbsp;&nbsp;3787&nbsp;&nbsp;1 07:03:10 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1:33 /usr/bin/perl -I/opt/MailScanner/lib /opt/MailScanner/bin/MailScanner /opt/Mail<br>&gt;&nbsp;&nbsp;&nbsp;&nbsp; root&nbsp;&nbsp;6725&nbsp;&nbsp;3787&nbsp;&nbsp;1 07:03:53 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1:33 /usr/bin/perl -I/opt/MailScanner/lib /opt/MailScanner/bin/MailScanner /opt/Mail
<br>&gt;&nbsp;&nbsp;&nbsp;&nbsp; root&nbsp;&nbsp;3787&nbsp;&nbsp;&nbsp;&nbsp; 1&nbsp;&nbsp;0&nbsp;&nbsp; Feb 10 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0:01 /usr/bin/perl -I/opt/MailScanner/lib /opt/MailScanner/bin/MailScanner /opt/Mail<br>&gt;&nbsp;&nbsp;&nbsp;&nbsp; root 21922&nbsp;&nbsp;6725&nbsp;&nbsp;0 10:54:31 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0:00 /bin/sh /opt/MailScanner/lib/clamav-wrapper /usr/local -r --disable-summary --s
<br>&gt;&nbsp;&nbsp;&nbsp;&nbsp; root 21921&nbsp;&nbsp;7656&nbsp;&nbsp;3 10:54:30 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0:01 /usr/bin/perl -I/opt/MailScanner/lib /opt/MailScanner/bin/MailScanner /opt/Mail<br>&gt;&nbsp;&nbsp;&nbsp;&nbsp; root&nbsp;&nbsp;7656&nbsp;&nbsp;3787&nbsp;&nbsp;1 07:11:01 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1:35 /usr/bin/perl -I/opt/MailScanner/lib /opt/MailScanner/bin/MailScanner /opt/Mail
<br>&gt;&nbsp;&nbsp;&nbsp;&nbsp; root&nbsp;&nbsp;7720&nbsp;&nbsp;3787&nbsp;&nbsp;1 07:11:12 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1:30 /usr/bin/perl -I/opt/MailScanner/lib /opt/MailScanner/bin/MailScanner /opt/Mail<br></blockquote></div><br>You see that 3787 is the parent, it stays until you stop MS. Process 7294, 6621, 6725, 7656 and 7720 are the children, they stay for four hours. Process 21921 is spawned by child 7656 to some work and so is 21922 (spawned by 6725), in this case virus scanning. The last two are temporary. A busy server might seem to have more children than configured but that's just because the children spawn new processes to do work. I hope that makes it more clear. :-)
<br clear="all"><br>-- <br>/peter