Owserver tot und massig Einträge im Syslog

[lio123]

So, nachdem ich gegoogelt habe:

EXIM ist wohl dieser Email-Server.
Das ist der Beitrag den wohl StefanW meinte:
https://knx-user-forum.de/forum/supp...wiregate/31435

Ich gehe jetzt Rückwärts voran, da ich nicht alles verstehe.
Im Verzeichnis /var/spool/exim4/mslog liegen viele, sehr viele Dateien ab dem 30.10.2013-das Datum wo das Ganze anfing wild zu werden.
Diese Dateien, werde ich nun mal auf mein NAS auslagern.

In der mslog steht:

2014-01-30 13:42:10 Received from root@wiregate1-mm.elabnet.com U=root P=local S=1344
2014-01-30 13:42:10 SMTP error from remote mail server after RCPT TO:<root@wiregate1-mm.elabnet.com>: host mail1.elabnet.de [81.16.179.52]: 450 too many connections from your IP (rate controlled)
2014-01-30 13:42:10 root@wiregate1-mm.elabnet.com R=smarthost T=remote_smtp_smarthost defer (-44): SMTP error from remote mail server after RCPT TO:<root@wiregate1-mm.elabnet.com>: host mail1.elabnet.de [81.16.179.52]: 450 too many connections from your IP (rate controlled)

Also ähnlich der Beschreibung von StefanW:https://knx-user-forum.de/351460-post5.html

Mit CRON habe ich damals die Aufträge für den SML-Zähler erstellt.

Wie kann ich sehen, ob CRON Mails sendet?

Mirko, hättest Du eine Idee?

Danke und Grüße,
Lio

[makki]

Also über was er sich beschwert sind - wie bereits geschrieben - die Inodes (Anzahl der Dateien/Links), nicht die Grösse.

Mit Windows-Tools kommt man da nicht weiter, die werden von Symlinks etc. (auch wenn sie laufen) nachhaltig verwirrt.
Das Werkzeug der Wahl wäre hier: SSH-Konsole und

du -sh /*

usw.

Bringt hier aber auch nichts, weil es ebenso wie TreeSize uvm nur die Grösse der Dateien, nicht die Anzahl zählt. - und das ist hier vermutlich nicht das Problem..

Im Anhang - nur mal zum Vergleich - das über 5J wirklich völlig "zugemüllte" WG#1 mit sämtlichen devel-Tools etc.pp.
Die 2,8GB sind nicht das Problem, sondern das da irgendwo die vierfache Menge an Dateien rumliegt - die irgendwas produzieren muss, was dann vermutlich auch zum eigentlichen Problem führt: abnormal hohe CPU/loadavg.

Ohne offenes Wartung-VPN kann man aber auch beim besten Willen (auch wenns eigentlich kein "Supportfall" sein kann) nicht nachsehen, um da schlauer zu werden, also wirst mit ls, du, grep, wc etc. selbst draufkommen müssen was da was & wo zumüllt..

Makki

[JuMi2006]

Poste doch mal Deine cron Seite aus dem Webmin. Ich wette da fehlt irgendwo ein "/dev/null 2>&1". Ich hatte exim nicht auf dem Schirm, sonst hättest Du die Mails im Webmin gesehen.

[lio123]

die Cron-Seite

[JuMi2006]

Dann tüter das mal hinter Deine sml-scripte und lösche die files in den Verzeichnissen von /var/spool/exim4

[lio123]

also so:
/home/user/killsmlWP.sh /dev/null 2>&1

Danke und Gruß,
Lio

[makki]

Ach menno, echt, mach uns doch keine Schnitzeljagd sondern hänge
/home/user/*sml*
+ crontab mal an (oder Verweis darauf), dann kann man vielleicht auch helfen..

Edit: und nein, das ist falsch, da fehlt mindestens ein ">" richtig kann man ohne das skript aber nicht sagen..

Makki

[lio123]

Makki, das letzte was ich will, ist Eure kostbare Zeit zu stehlen.
Ich muss fast jedes Wort aus einer Antwort googeln, mit dem System spiegeln, versuchen zu verstehen, ausprobieren und hoffen, dass es zum gewünschten Ergebnis führt.

Deinen Beitrag von 19:18 habe ich übersehen.

Der Crontab ( kompletter Eintrag in der /var/spool/cron/crontabs/root)

# DO NOT EDIT THIS FILE - edit the master and reinstall.
# (/tmp/crontab.LmLaF4/crontab installed on Tue Feb  4 20:00:50 2014)
# (Cron version -- $Id: crontab.c,v 2.13 1994/01/17 03:20:37 vixie Exp $)
# m h  dom mon dow   command
0,2,4,6,8,10,12,14,16,18,20,22,24,26,28,30,32,34,36,38,40,42,44,46,48,50,52,54,56,58 * * * * /home/user/killsmlHZ.sh /dev/null 2>&1
0,2,4,6,8,10,12,14,16,18,20,22,24,26,28,30,32,34,36,38,40,42,44,46,48,50,52,54,56,58 * * * * /home/user/killsmlWP.sh /dev/null 2>&1

aus /home/user/killsmlHZ.sh

#!/bin/bash
 # sml_smlHZ.pl starten
   if [ "$(pidof smlHZ.pl)" ]
      then
      echo "smlHZ.pl laeuft noch"
      pkill -9 smlHZ.pl
      echo "smlHZ.pl gekillt"
   fi
     /home/user/smlHZ.pl

aus /home/user/smlHZ.pl

#!/usr/bin/perl

use warnings;
use strict;
use Device::SerialPort;
use feature "switch";
use EIBConnection;
use RRDs;
use Fcntl qw(:DEFAULT :flock);


#0701000F0700FF = 7.0       FIXME !!! [0F]0700
#070100010801FF = 1.8.1
#070100010800FF = 1.8.1

# Lock setzen damit Skript nur einmal startet


  open  *{0}
        or die "What!? $0:$!";
  flock *{0}, LOCK_EX|LOCK_NB
    or die "$0 is already running somewhere!\n";


my $eib_url = "local:/tmp/eib";     #for local eibd "local:/tmp/eib" for eibd in LAN: "ip:192.168.2.220:6720"
my $device = "/dev/usbserial-A601NKCL";
my $repeat = 20;   # Wiederholung alle x Sekunden
my $rrdpath = "/var/www/rrd";
my $debug = 1;

my @obis;


push @obis,{obis=>"1.8.0",  fact=>10000, ga =>"14/7/51", dpt => 14, rrd_name => "HZ_Zaehler_Verbrauch", rrd => "c"   }; #rrd: c=counter ; g=gauge
push @obis,{obis=>"15.7.0",    fact=>10,    ga =>"14/7/50", dpt => 9 , rrd_name => "HZ_Zaehler_Leistung_Ges",  rrd => "g" };


my @countermodes = (5,15,60,1440);    #Aufloesungen fuer COUNTER RRDs in Minuten (1440 = Tagesverbrauch)


my $port = Device::SerialPort->new($device) || die $!;

$port->databits(8) || die "failed setting databits";
$port->baudrate(9600) || die "failed setting baudrate";
$port->parity("none") || die "failed setting parity";
$port->stopbits(1);
$port->handshake("none");
$port->dtr_active(0);
$port->purge_all();
$port->read_char_time(0);     # don't wait for each character
$port->read_const_time(4000); # 1 second per unfulfilled "read" call
$port->write_settings || die "cannot write settings";


   my ($x,$data) = 0 ;
   my $sml = 0;
   my $start = 0;
   my $value = 0;
   my $dec_value = 0;
   my $count = 0;
   my $saw = 0;

   if ($debug == 1) {print "Step 1 - Daten holen \n";}

   while ($start < 2)  # wait for second 1B1B1B1B01010101
     {
      ($count,$saw)=$port->read(512);   # will read 512 chars
      if ($count == 512)       # wurden 512 chars gelesen ?
        {
         $x = uc(unpack('H*',$saw)); # nach hex wandeln
         $data .= $x;
         if ($data =~ /1B1B1B1B01010101/)  {$start ++};
        } # if
     }  # while

   if ($debug==1) {print "Step 2 - Reg Exp 1 Datensatz zusammensetzen \n";}
   $data =~ m/1B1B1B1B01010101(.*?)B1B1B1/;
   $sml = $1;

   print "Zaehler Haushalt: \n";

   if ($debug==1) {print "Step 3 - Datensatz auswerten \n";}

                    

   foreach my $obiscnt (@obis)
    {
     # Umwandeln OBIS in HEx
my $hc ="";
foreach my $c (split(/\./,$obiscnt->{obis})) {
$hc .= sprintf("%02X", $c);
}
my $obissearch = $hc;
     # FF fuer Suche an  Hex-Wert anhaegne
     $obissearch .="FF";
     if ($debug==1) { print $obissearch."     Obis\n";}
     $sml =~ m/$obissearch(.*?)0177/;
     #$sml =~ m/$obiscnt->{obis}(.*?)0177/;
     my $sml_val = $1;

                        
     if ($debug==1)  {  print $1." contains hex \n";}

     #extract value
     $sml_val =~ s/^.*52FF//;
     $sml_val = substr($sml_val,2);
     if ($debug == 1) {  print $sml_val." hex \n";}
     $value = $sml_val;

     $dec_value = sprintf("%d", hex($value));
     $dec_value /= $obiscnt->{fact};
     print $dec_value."<<<<---- Wert\n";

     #  RRD-Graphen erstellen  - bei Bedarf wieder aktiv setzen
     if ($obiscnt->{rrd} eq "c")
        {
        &rrd_counter ($obiscnt->{rrd_name},$dec_value)
        }
     if ($obiscnt->{rrd} eq "g")
        {
        &rrd_gauge ($obiscnt->{rrd_name},$dec_value)
        }

     &knx_write ($obiscnt->{ga},$dec_value,$obiscnt->{dpt});
     if ($debug == 1) {print "GA:".$obiscnt->{ga}." Wert:".$dec_value." DPT:".$obiscnt->{dpt}."\n";}

    } # foreach

$port->lookclear;
$port->purge_all;
$port->purge_rx;



$port->close() || warn "Serial port did not close proper!\n";
undef $port;

### SUBS ###


sub rrd_counter
{
    if ($debug==1){print ("COUNTER","\n")};
    foreach (@countermodes)
    {
        my $obisname = $_[0];
        if ($debug==1){print $obisname." obisname \n";}
        my $value = $_[1];
        if ($debug==1){print $value." value \n";}
        my $rrdname = $obisname."_".$_."\.rrd";
        if ($debug==1){print ($rrdname,"\n")};
        my $rrdfile = $rrdpath."\/".$rrdname;
        unless (-e $rrdfile)
        {
            RRDs::create ($rrdfile,"DS:value:COUNTER:".(($_*60)+600).":0:10000000000","RRA:AVERAGE:0.5:1:365","RRA:AVERAGE:0.5:7:300","-s ".($_*60));
        }
        my $countervalue = int($value*$_*60);
        RRDs::update("$rrdfile", "N:$countervalue");
    }
}

sub rrd_gauge
{
    if ($debug==1){print ("GAUGE","\n")};
    my $obisname = $_[0];
    if ($debug==1){print $obisname." obisname \n";}
    my $value = $_[1];
    if ($debug==1){print $value." value \n";}
    my $rrdname = $obisname."\.rrd";
    if ($debug==1){print ($rrdname,"\n")};
    my $rrdfile = $rrdpath."\/".$rrdname;
    unless (-e $rrdfile)
    {
        RRDs::create ($rrdfile,"DS:value:GAUGE:900:0:10000000000","RRA:AVERAGE:0.5:1:2160","RRA:AVERAGE:0.5:5:2016","RRA:AVERAGE:0.5:15:2880","RRA:AVERAGE:0.5:60:8760");
    }
    RRDs::update("$rrdfile", "N:$value");
}


sub knx_write {
    my ($dst,$value,$dpt,$response,$dbgmsg) = @_;
    my $bytes;
    my $apci = ($response) ? 0x40 : 0x80; # 0x40=response, 0x80=write
    #     DPT 1 (1 bit) = EIS 1/7 (move=DPT 1.8, step=DPT 1.7)
    #     DPT 2 (1 bit controlled) = EIS 8
    #     DPT 3 (3 bit controlled) = EIS 2
    #     DPT 4 (Character) = EIS 13
    #     DPT 5 (8 bit unsigned value) = EIS 6 (DPT 5.1) oder EIS 14.001 (DPT 5.10)
    #     DPT 6 (8 bit signed value) = EIS 14.000
    #     DPT 7 (2 byte unsigned value) = EIS 10.000
    #     DPT 8 (2 byte signed value) = EIS 10.001
    #     DPT 9 (2 byte float value) = EIS 5
    #     DPT 10 (Time) = EIS 3
    #     DPT 11 (Date) = EIS 4
    #     DPT 12 (4 byte unsigned value) = EIS 11.000
    #     DPT 13 (4 byte signed value) = EIS 11.001
    #     DPT 14 (4 byte float value) = EIS 9
    #     DPT 15 (Entrance access) = EIS 12
    #     DPT 16 (Character string) = EIS 15
    # $dpt = $eibgaconf{$dst}{'DPTSubId'} unless $dpt; # read dpt from eibgaconf if existing
    given ($dpt) {
        when (/^12/)             { $bytes = pack ("CCL>", 0, $apci, $value); }  #EIS11.000/DPT12 (4 byte unsigned)
        when (/^13/)             { $bytes = pack ("CCl>", 0, $apci, $value); }
        when (/^14/)             { $bytes = pack ("CCf>", 0, $apci, $value); }
        when (/^16/)             { $bytes = pack ("CCa14", 0, $apci, $value); }
        when (/^17/)             { $bytes = pack ("CCC", 0, $apci, $value & 0x3F); }
        when (/^20/)             { $bytes = pack ("CCC", 0, $apci, $value); }
        when (/^\d\d/)           { return; } # other DPT XX 15 are unhandled
        when (/^[1,2,3]/)        { $bytes = pack ("CC", 0, $apci | ($value & 0x3f)); } #send 6bit small
        when (/^4/)              { $bytes = pack ("CCc", 0, $apci, ord($value)); }
        when ([5,5.001])         { $bytes = pack ("CCC", 0, $apci, encode_dpt5($value)); } #EIS 6/DPT5.001 1byte
        when ([5.004,5.005,5.010]) { $bytes = pack ("CCC", 0, $apci, $value); }
        when (/^5/)              { $bytes = pack ("CCC", 0, $apci, $value); }
        when (/^6/)              { $bytes = pack ("CCc", 0, $apci, $value); }
        when (/^7/)              { $bytes = pack ("CCS>", 0, $apci, $value); }
        when (/^8/)              { $bytes = pack ("CCs>", 0, $apci, $value); }
        when (/^9/)              { $bytes = pack ("CCCC", 0, $apci, encode_dpt9($value)); } #EIS5/DPT9 2byte float
        default                  { LOGGER('WARN',"None or unsupported DPT: $dpt sent to $dst value $value"); return; }
    }
    my $leibcon = EIBConnection->EIBSocketURL($eib_url) or return("Error opening con: $!");
    if ($leibcon->EIBOpenT_Group(str2addr($dst),1) == -1) { return("Error opening group: $!"); }
    my $res=$leibcon->EIBSendAPDU($bytes);
    $leibcon->EIBClose();
    return $res;
    
    # str2addr: Convert an EIB address string in the form "1/2/3" or "1.2.3" to an integer
    sub str2addr {
        my $str = $_[0];
        if ($str =~ /(\d+)\/(\d+)\/(\d+)/) { # logical address
            return ($1 << 11) | ($2 << 8) | $3;
        } elsif ($str =~ /(\d+)\.(\d+)\.(\d+)/) { # physical address
            return ($1 << 12) | ($2 << 8) | $3;
        } else {
            #bad
            return;
        }
    }
    
}

sub encode_dpt9
{
    # 2byte signed float
    my $state = shift;
    my $data;
    my $sign = ($state <0 ? 0x8000 : 0);
    my $exp  = 0;
    my $mant = 0;
    $mant = int($state * 100.0);
    while (abs($mant) > 2047)
    {
        $mant /= 2;
        $exp++;
    }
    $data = $sign | ($exp << 11) | ($mant & 0x07ff);
    return $data >> 8, $data & 0xff;
}

Wartungsverbindung ist offen wiregate534
Danke und Grüße,
Lio

[JuMi2006]

Makki hat recht, ich hab das ">" am Smartphone unterschlagen.

/home/user/killsmlHZ.sh >/dev/null 2>&1 
/home/user/smlHZ.pl >/dev/null 2>&1

[makki]

Na siehste, geht doch, ich mein das ja nicht böse, auch wenns manchmal so klingt..

Nun Schritt für Schritt, wie man dahinter kommt, was da schiefläuft:

Einen Verdacht hatten wir alle ja schon..
Etwas "komprimiert"

lsof
..
root@wiregate534:~# ls -lA /var/spool/exim4/msglog/ | wc -l 
112870

haben wir schonmal 112.870 Übeltäter

Das Problem ist nun 50:50 hausgemacht:

2014-02-04 21:20:08 Received from root@wiregate1-mm.elabnet.com U=root P=local S=664
2014-02-04 21:20:09 SMTP error from remote mail server after RCPT TO:<root@wiregate1-mm.elabnet.com>: host mail1.elabnet.de [81.16.179.52]: 450 too many connections from your IP (rate controlled)
2014-02-04 21:20:09 root@wiregate1-mm.elabnet.com R=smarthost T=remote_smtp_smarthost defer (-44): SMTP error from remote mail server after RCPT TO:<root@wiregate1-mm.elabnet.com>: host mail1.elabnet.de [81.16.179.52]: 450 too many connections from your IP (rate controlled)
/var/spool/exim4/msglog/1WAmTU-0006Ta-Fx (END)

Mit

mailq

können wir uns das ganze Desaster dann auch nochmal ansehen.
(Sollte man aber ca. 30min Zeit zum ansehen mitbringen..)

Nun muss man (der interne Mailserver ist nicht "optimal Anwenderfreundlich" konfiguriert) aber noch den bösen Buben finden:

Weiter kam ich nicht, weil jetzt ist die Kiste "voll" und führt garkeinen Befehl mehr aus Remote reboots mache ich nicht ohne Absprache..

Edit: Aber irgendwas läuft da richtig schief, der Exim (Mailserver) alleine schafft das nicht, eben nochmal ausprobiert..

Makki

[JuMi2006]

Zu 99.999% ist das sml-script schuld. ">/dev/null 2>&1" sorgt dafür dass keine Mail mit der Ausgabe des cronjobs erstellt wird. Zum besseren Verständnis lässt sich das ergooglen.

[lio123]

selbst wenn's böse gemeint wäre-ich habe da größtes Verständnis, nicht nur Dir gegenüber.

den reboot habe ich gerade selbst ausgeführt.
Das kannst Du aber auch gern selbst machen-Wenn die Wartungsverbindung offen ist, brauchst Du nicht erst danach fragen ,-)

Ach ja, alle Sensoren, und auch USB-Zeugs ist momentan noch weg, Plugins aber aktiv

Wenn ich weiss, dass Du drin bist, unterlasse ich jede aktivität.
Ich wollte nämlich gerade das Verzeichnis löschen
/var/spool/exim4/msglog

[makki]

Ok, Reboot erfolgte wohl lokal
Aber hat nicht gereicht, denn ein paar Minuten später wars wieder soweit:

Ehrlich:

-bash: fork: Cannot allocate memory

hab ich vorher noch nie gesehen!
Weil der OOM-Killer des Kernels schiesst wild um sich, trifft zwar meistens nicht den richtigen aber doch einen, damit man noch "ps ax" eingeben kann..
Und der wiregated(.pl) kanns ned sein, weil der wird vom Monit schon lang vorher erschossen..
Ich war jetzt mal so frei, anzufangen die Mails in /var/spool/exim4/msglog/ zu entsorgen, die kommen eh nie an..
Aber das löst nicht die Ursache, verzögert nur das sichtbare Problem.

Die beste, erste Massnahme wäre jetzt glaube ich mal diese Dinger aus der Crontab zu nehmen, weil die Wahrscheinlichkeit geht nahe gegen 100% das es daran liegt

Makki

[lio123]

also ich habe jetzt mal da alles raus und auf das NAS übertragen.
Cron gelöscht, Skripte ins Nas, ALLE Plugins ebenfalls.

Danach habe ich diese Mail-Dateien gelöscht. Nach 3 Stunden bereche ich den Vorgang mal ab und nehme das WG vom Strom.

Danach würde ich gern einen Befehl zum Löschen dieser Maildateien auf dem WG absetzen, damit das ganze nicht über WinSCP laufen muss.


Würde das so gehen:

[B]cd /var/spool
 mv exim exim.old
 mkdir -p exim/input
 mkdir -p exim/msglog
 mkdir -p exim/db
 chown -R mail:mail exim
 /sbin/service exim restart[/B]

[lio123]

hier mal:

/var/spool/exim4/msglog$ ps ax
  PID TTY      STAT   TIME COMMAND
    1 ?        Ss     0:00 init [2]     
    2 ?        S      0:00 [kthreadd]
    3 ?        S      0:04 [ksoftirqd/0]
    5 ?        S      0:01 [kworker/u:0]
    6 ?        S      0:00 [migration/0]
    7 ?        S      0:00 [watchdog/0]
    8 ?        S<     0:00 [cpuset]
    9 ?        S<     0:00 [khelper]
   10 ?        S      0:00 [kdevtmpfs]
   11 ?        S<     0:00 [netns]
   12 ?        S      0:00 [sync_supers]
   13 ?        S      0:00 [bdi-default]
   14 ?        S<     0:00 [kintegrityd]
   15 ?        S<     0:00 [kblockd]
   16 ?        S<     0:00 [ata_sff]
   17 ?        S      0:00 [khubd]
   18 ?        S<     0:00 [md]
   19 ?        S      0:00 [kworker/u:1]
   21 ?        S      0:00 [khungtaskd]
   22 ?        S      0:00 [kswapd0]
   23 ?        SN     0:00 [ksmd]
   24 ?        S      0:00 [fsnotify_mark]
   25 ?        S      0:00 [ecryptfs-kthrea]
   26 ?        S<     0:00 [crypto]
   34 ?        S<     0:00 [kthrotld]
   56 ?        S<     0:00 [deferwq]
   57 ?        S<     0:00 [devfreq_wq]
  702 ?        S<s    0:01 udevd --daemon
  712 ?        S      0:21 /usr/sbin/exim4 -q
 1047 tty1     Ss+    0:00 /bin/bash /usr/sbin/wiregate-tty.sh
 1500 ?        S      0:00 [flush-3:0]
 1722 ?        Ss     0:00 /usr/sbin/ntpd -p /var/run/ntpd.pid -u 104:105 -g -c /etc/ntp.conf.dhcp
 1725 ?        S      0:00 avahi-autoipd: [eth0] bound 169.254.122.107   
 1726 ?        Ss     0:00 avahi-autoipd: [eth0] callout dispatcher      
 1730 ?        Ss     0:00 dhclient3 -pf /var/run/dhclient.eth0.pid -lf /var/lib/dhcp3/dhclient.eth0.leases eth0
 1771 ?        Ss     0:00 /sbin/portmap
 1782 ?        Ss     0:00 /sbin/rpc.statd
 1944 ?        S      0:00 /usr/sbin/ser2net -c /etc/ser2net.conf -P /var/run/ser2net.pid
 1954 ?        S      0:02 /usr/sbin/snmpd -LSwd -Lf /dev/null -u snmp -I -smux -p /var/run/snmpd.pid
 1960 ?        Ss     0:00 /usr/sbin/openvpn --writepid /var/run/openvpn.server.pid --daemon ovpn-server --cd /etc/openvpn --config /etc/openvpn/server.conf
 1969 ?        Ss     0:03 /usr/sbin/openvpn --writepid /var/run/openvpn.wiregate-central.pid --daemon ovpn-wiregate-central --status /var/run/openvpn.wiregate-central.status 10 --cd /etc/openvpn --config /etc/openvpn/wiregate-central.conf
 1975 ?        Ss     0:00 /usr/bin/perl /usr/share/webmin/miniserv.pl /etc/webmin/miniserv.conf
 2029 ?        S      0:01 /usr/sbin/ifplugd -i eth0 -b -q -f -u0 -d2 -w -I
 2050 ?        Ss     0:00 /usr/sbin/owhttpd -p 3001 -s localhost:4304 --pid_file /var/run/owhttpd.pid --nozero
 2054 ?        S      0:00 /usr/sbin/xplhub
 2056 ?        S      0:00 /usr/sbin/xplhub
 2061 ?        Ss     0:00 /usr/sbin/syslog-ng -p /var/run/syslog-ng.pid
 2065 ?        Ss     0:02 /usr/bin/eibd -e 1.1.253 -S -D -i -T -d -u --pid-file=/var/run/eibd.pid -c ipt:192.168.2.25
 2070 ?        Ss     0:00 /usr/sbin/nmbd -D
 2072 ?        Ss     0:00 /usr/sbin/smbd -D
 2078 ?        S      0:00 /usr/sbin/smbd -D
 2119 ?        Ss     0:00 /usr/sbin/atd
 2170 ?        SLs    0:00 /usr/sbin/watchdog
 2183 ?        Ss     0:00 /usr/sbin/cron
 2190 ?        Ss     0:00 /usr/bin/dbus-daemon --system
 2194 ?        Ss     0:00 /usr/sbin/inetd
 2209 ?        Ss     0:00 /usr/sbin/collectdmon -P /var/run/collectdmon.pid -- -C /etc/collectd/collectd.conf
 2212 ?        Sl     0:30 collectd -C /etc/collectd/collectd.conf -f
 2253 ?        Ss     0:01 /usr/bin/linknx -c/etc/linknx.xml -p /var/run/linknx.pid -d -w
 2270 ?        Ss     0:00 /usr/sbin/sshd
 2381 ?        S      0:02 /usr/sbin/lighttpd -f /etc/lighttpd/lighttpd.conf
 2534 ?        Ss     0:00 /usr/sbin/exim4 -bd -q30m
 2536 ?        S      6:24 /usr/sbin/exim4 -q
 2557 ?        S      0:12 /usr/bin/perl -w /usr/sbin/wiregated-ow.pl -p /var/run/wiregated-ow.pl.pid
 2568 ?        S      0:18 /usr/bin/perl -w /usr/sbin/wiregated.pl -p /var/run/wiregated.pl.pid
 2593 ?        Sl     0:01 /usr/sbin/monit -d 60 -c /etc/monit/monitrc -s /var/lib/monit/monit.state
 2600 ?        S      0:15 /bin/sh /usr/sbin/wiregated-uncached
 2645 ?        S      0:00 avahi-daemon: running [wiregate534.local]
 2646 ?        Ss     0:00 avahi-daemon: chroot helper
 2662 tty2     Ss+    0:00 /sbin/getty 38400 tty2
 2663 tty3     Ss+    0:00 /sbin/getty 38400 tty3
 2664 tty4     Ss+    0:00 /sbin/getty 38400 tty4
 2665 tty5     Ss+    0:00 /sbin/getty 38400 tty5
 2666 tty6     Ss+    0:00 /sbin/getty 38400 tty6
 2667 tty8     Ss+    0:00 /usr/bin/tail -f /var/log/syslog
 2668 tty9     Ss+    0:00 /usr/bin/vbusmonitor1time local:/tmp/eib
 2669 tty10    Ss+    0:00 /usr/bin/tail -f /var/log/user.log
 5124 ?        Ss     0:38 sshd: root@notty 
 5246 ?        Ss     1:30 /usr/lib/openssh/sftp-server
 6640 ?        S      0:00 /usr/lib/cgi-bin/r
 7985 ?        S      0:00 /usr/lib/cgi-bin/r
 8055 ?        Ss     0:00 sshd: root@notty 
 8152 ?        Ss     0:00 -bash
 8385 ?        Z      0:00 [watchdog] <defunct>
 8443 ?        R      0:00 /usr/sbin/exim4 -q