Trên Linux, tôi có thể sử dụng netstat -pntl | grep $PORThoặc fuser -n tcp $PORTđể tìm hiểu quá trình (PID) đang lắng nghe trên cổng TCP được chỉ định. Làm cách nào để có được thông tin tương tự trên Mac OS X?

Trên macOS High Sierra trở lên, hãy sử dụng lệnh này:

lsof -nP -iTCP:$PORT | grep LISTEN

hoặc chỉ xem IPv4:

lsof -nP -i4TCP:$PORT | grep LISTEN

Trên các phiên bản cũ hơn, sử dụng một trong các hình thức sau:

lsof -nP -iTCP:$PORT | grep LISTEN
lsof -nP -i:$PORT | grep LISTEN

Thay thế $PORTbằng số cổng hoặc danh sách số cổng được phân tách bằng dấu phẩy.

Chuẩn bị sudo(theo sau là khoảng trắng) nếu bạn cần thông tin về các cổng bên dưới # 1024.

Các -nlá cờ là để hiển thị địa chỉ IP thay vì tên máy chủ. Điều này làm cho lệnh thực thi nhanh hơn nhiều, vì việc tra cứu DNS để lấy tên máy chủ có thể bị chậm (vài giây hoặc một phút đối với nhiều máy chủ).

Các -Plá cờ là để hiển thị số liệu cổng thay vì tên giải quyết như http, ftphoặc tên dịch vụ bí ẩn khác như dpserve, socalia.

Xem các bình luận để có thêm lựa chọn.

Để hoàn thiện, vì thường xuyên được sử dụng cùng nhau:

Để tiêu diệt PID:

kill -9 <PID>
# kill -9 60401

Kể từ Snow Leopard (10.6), cho đến Mojave (10.14) và Catalina (10,15) , mọi phiên bản macOS đều hỗ trợ điều này:

sudo lsof -iTCP -sTCP:LISTEN -n -P

Cá nhân tôi đã kết thúc với chức năng đơn giản này trong ~/.bash_profile:

listening() {
    if [ $# -eq 0 ]; then
        sudo lsof -iTCP -sTCP:LISTEN -n -P
    elif [ $# -eq 1 ]; then
        sudo lsof -iTCP -sTCP:LISTEN -n -P | grep -i --color $1
    else
        echo "Usage: listening [pattern]"
    fi
}

Sau đó, listeninglệnh cung cấp cho bạn một danh sách các quá trình lắng nghe trên một số cổng và listening smthgreps này cho một số mẫu.

Có điều này, thật dễ dàng để hỏi về quá trình cụ thể, ví dụ listening dropbox, hoặc cổng, ví dụ listening 22.

lsoflệnh có một số tùy chọn chuyên biệt để hỏi về cổng, giao thức, quy trình, v.v. nhưng cá nhân tôi đã tìm thấy chức năng trên tiện dụng hơn nhiều, vì tôi không cần phải nhớ tất cả các tùy chọn cấp thấp này. lsoflà một công cụ khá mạnh mẽ, nhưng tiếc là không thoải mái để sử dụng.

Bạn cũng có thể dùng:

sudo lsof -i -n -P | grep TCP

Điều này hoạt động trong Mavericks.

Cập nhật tháng 1 năm 2016

Thực sự ngạc nhiên không ai đề nghị:

lsof -i :PORT_NUMBER

để có được thông tin cơ bản cần thiết. Chẳng hạn, kiểm tra trên cổng 1337:

lsof -i :1337

Các biến thể khác, tùy thuộc vào hoàn cảnh:

sudo lsof -i :1337
lsof -i tcp:1337

Bạn có thể dễ dàng xây dựng dựa trên điều này để giải nén chính nó. Ví dụ:

lsof -t -i :1337

cũng tương đương (kết quả) với lệnh này:

lsof -i :1337 | awk '{ print $2; }' | head -n 2 | grep -v PID

Minh họa nhanh:

Để hoàn thiện, vì thường xuyên được sử dụng cùng nhau:

Để tiêu diệt PID:

kill -9 <PID>
# kill -9 60401

hoặc như một lớp lót:

kill -9 $(lsof -t -i :1337)

Điều này hoạt động trong Mavericks (OSX 10.9.2).

sudo lsof -nP -iTCP:$PORT -sTCP:LISTEN

Đối với các cổng LISTEN, THÀNH LẬP và ĐÓNG

sudo lsof -n -i -P | grep TCP

Chỉ dành cho các cổng LISTEN

sudo lsof -n -i -P | grep LISTEN

Đối với một cổng LISTEN cụ thể, ví dụ: cổng 80

sudo lsof -n -i -P | grep ':80 (LISTEN)'

Hoặc nếu bạn chỉ muốn một bản tóm tắt nhỏ gọn [không có dịch vụ / ứng dụng nào được mô tả], hãy truy cập NETSTAT. Mặt tốt ở đây là, không cần sudo

netstat -a -n | grep 'LISTEN '

Giải thích các mục được sử dụng:

-n đàn áp tên máy chủ

-i cho các giao thức IPv4 và IPv6

-P bỏ qua tên cổng

-a [trên netstat] cho tất cả các ổ cắm

-n [trên netstat] không giải quyết tên, hiển thị địa chỉ mạng dưới dạng số

Đã thử nghiệm trên High Sierra 10.13.3 và Mojave 10.14.3

• cú pháp cuối cùng netstat cũng hoạt động trên linux

trên OS X, bạn có thể sử dụng tùy chọn -v cho netstat để cung cấp pid liên quan.

kiểu:

netstat -anv | grep [.]PORT

đầu ra sẽ như thế này:

tcp46      0      0  *.8080                 *.*                    LISTEN      131072 131072   3105      0

PID là số trước cột cuối cùng, 3105 cho trường hợp này

Trên macOS, đây là một cách dễ dàng để có được ID tiến trình đang nghe trên một cổng cụ thể với netstat . Ví dụ này tìm kiếm một quy trình phục vụ nội dung trên cổng 80:

tìm máy chủ chạy trên cổng 80

netstat -anv | egrep -w [.]80.*LISTEN

đầu ra mẫu

tcp4  0 0  *.80       *.*    LISTEN      131072 131072    715      0

Cột thứ 2 từ cột cuối cùng là PID. Ở trên, đó là 715 .

tùy chọn

-a - hiển thị tất cả các cổng, bao gồm cả các cổng được sử dụng bởi máy chủ

-n- hiển thị số, không tìm kiếm tên. Điều này làm cho lệnh nhanh hơn rất nhiều

-v - đầu ra dài dòng, để có được ID quá trình

-w- Tìm kiếm từ. Nếu không, lệnh sẽ trả về thông tin cho các cổng 8000 và 8001, không chỉ là "80"

LISTEN - chỉ cung cấp thông tin cho các cổng ở chế độ LISTEN, tức là máy chủ

Trên phiên bản macOS mới nhất, bạn có thể sử dụng lệnh này:

lsof -nP -i4TCP:$PORT | grep LISTEN

Nếu bạn thấy khó nhớ thì có lẽ bạn nên tạo một bashhàm và xuất nó với một tên thân thiện hơn như vậy

vi ~/.bash_profile

và sau đó thêm các dòng sau vào tập tin đó và lưu nó.

function listening_on() {
    lsof -nP -i4TCP:"$1" | grep LISTEN
}

Bây giờ bạn có thể nhập listening_on 80vào Terminal của bạn và xem quá trình nào đang lắng nghe trên cổng 80.

Trên Snow Leopard (OS X 10.6.8), chạy 'man lsof' mang lại:

lsof -i 4 -a

(nhập thủ công thực tế là 'lsof -i 4 -a -p 1234')

Các câu trả lời trước không hoạt động trên Snow Leopard, nhưng tôi đã cố gắng sử dụng 'netstat -nlp' cho đến khi tôi thấy việc sử dụng 'lsof' trong câu trả lời của pts.

Tôi là một anh chàng Linux. Trong Linux, cực kỳ dễ dàng với netstat -ltpnhoặc bất kỳ sự kết hợp nào của các chữ cái đó. Nhưng trong Mac OS X netstat -an | grep LISTENlà nhân văn nhất. Những người khác rất xấu và rất khó nhớ khi xử lý sự cố.

lsof -n -i | awk '{ print $1,$9; }' | sort -u

Điều này hiển thị những người đang làm gì. Xóa -n để xem tên máy chủ (chậm hơn một chút).

Điều này đã làm những gì tôi cần.

ps -eaf | grep `lsof -t -i:$PORT`

Tôi đã tạo một kịch bản nhỏ để xem không chỉ ai đang nghe ở đâu mà còn hiển thị các kết nối đã được thiết lập và các quốc gia nào. Hoạt động trên OSX Siera

#!/bin/bash
printf "\nchecking established connections\n\n"
for i in $(sudo lsof -i -n -P | grep TCP | grep ESTABLISHED | grep -v IPv6 | 
grep -v 127.0.0.1 | cut -d ">" -f2 | cut -d " " -f1 | cut -d ":" -f1); do
    printf "$i : " & curl freegeoip.net/xml/$i -s -S | grep CountryName | 
cut -d ">" -f2 | cut -d"<" -f1
done

printf "\ndisplaying listening ports\n\n"

sudo lsof -i -n -P | grep TCP | grep LISTEN | cut -d " " -f 1,32-35

#EOF

Sample output
checking established connections

107.178.244.155 : United States
17.188.136.186 : United States
17.252.76.19 : United States
17.252.76.19 : United States
17.188.136.186 : United States
5.45.62.118 : Netherlands
40.101.42.66 : Ireland
151.101.1.69 : United States
173.194.69.188 : United States
104.25.170.11 : United States
5.45.62.49 : Netherlands
198.252.206.25 : United States
151.101.1.69 : United States
34.198.53.220 : United States
198.252.206.25 : United States
151.101.129.69 : United States
91.225.248.133 : Ireland
216.58.212.234 : United States

displaying listening ports

mysqld TCP *:3306 (LISTEN)
com.avast TCP 127.0.0.1:12080 (LISTEN)
com.avast TCP [::1]:12080 (LISTEN)
com.avast TCP 127.0.0.1:12110 (LISTEN)
com.avast TCP [::1]:12110 (LISTEN)
com.avast TCP 127.0.0.1:12143 (LISTEN)
com.avast TCP [::1]:12143 (LISTEN)
com.avast TCP 127.0.0.1:12995 (LISTEN)
com.avast [::1]:12995 (LISTEN)
com.avast 127.0.0.1:12993 (LISTEN)
com.avast [::1]:12993 (LISTEN)
Google TCP 127.0.0.1:34013 (LISTEN)

Điều này có thể hữu ích để kiểm tra xem bạn có kết nối với phía bắc Hàn Quốc không! ;-)

Đây là một cách hay trên macOS High Sierra:

netstat -an |grep -i listen

Lấy cảm hứng từ người dùng Brent Self:

lsof -i 4 -a | grep LISTEN

Đối với macOS, tôi sử dụng hai lệnh cùng nhau để hiển thị thông tin về các quy trình nghe trên máy và xử lý kết nối với các máy chủ từ xa. Nói cách khác, để kiểm tra các cổng nghe và các kết nối (TCP) hiện tại trên máy chủ, bạn có thể sử dụng hai lệnh sau với nhau

1. netstat -p tcp -p udp 

2. lsof -n -i4TCP -i4UDP 

Nghĩ rằng tôi sẽ thêm đầu vào của mình, hy vọng nó có thể giúp được ai đó.