Không biết cái gì đang nghe trên cổng 80 trong OS X

Tôi đang dùng OSX Mountain Lion 10.8.3 và tôi mới khởi động lại máy Mac của mình.

Tôi muốn bắt đầu một dịch vụ (như Apache trên cổng 80), nhưng đã có điều gì đó xảy ra với cổng 80:

telnet localhost 80

Trying ::1...
Connected to localhost.
Escape character is '^]'.

Đợi đã, tôi nghe bạn nói, bạn có thể tìm thấy điều đó với lsof hoặc netstat. Ngoại trừ không có gì ở đó

netstat -an | grep LISTEN | grep '\.80'

*comes back blank*

lsof -i :80 | grep LISTEN

*comes back blank

Vậy từ những gì tôi biết về các hệ thống unix, tôi nghĩ đây phải là một quy tắc chuyển tiếp gói? Các gói tin đang được chuyển tiếp từ cổng 80 đến một thứ khác đang lắng nghe trên dịch vụ đó.

ipfw show

65535 0 0 allow ip from any to any

Hmm, không có gì bất thường ở đó

pfctl -s nat

No ALTQ support in kernel
ALTQ related functions disabled

Không có gì bất thường ở đó

Câu hỏi của tôi là, làm thế nào tôi có thể hiển thị bất kỳ quy tắc chuyển tiếp gói nào ... Trên Linux tôi có thể chỉ cần làm iptables -L -t NAT hoặc iptables -L. Hoặc cách khác, bất kỳ chuyên gia OSX có thể giúp tôi chẩn đoán vấn đề này?

Bạn cần chạy các lệnh này rootđể hiển thị các quy trình của người dùng khác, ví dụ:

sudo lsof -i ':80'

Mac OS X bao gồm một máy chủ web Apache có thể được điều khiển bằng apachectlnhư root. Nó thường được bắt đầu thông qua launchd, tập tin cấu hình tương ứng là /System/Library/LaunchAgents/org.apache.httpd.plist. Nếu đó không phải là Apache này chạy trên cổng 80, thì có lẽ nó là launchd , do Apple thực hiện trình quản lý trình nền. Theo Wikipedia :

Khi launchd quét qua công việc, lúc khởi động, nó sẽ dự trữ và lắng nghe tất cả các cổng được yêu cầu bởi các công việc đó. Nếu được chỉ định trong phần chính bởi phím "OnDemand", thì daemon không thực sự được tải vào thời điểm đó. Thay vào đó, launchd sẽ lắng nghe trên cổng, khởi động daemon khi cần và tắt nó khi không. Sau khi một daemon được tải, launchd sẽ theo dõi nó và đảm bảo nó đang chạy nếu cần.

Chỉ để làm cho câu trả lời thực sự rõ ràng trong trường hợp người dùng đang tìm kiếm này.

1. launchd quét /System/Library/LaunchDaemons/boot khi khởi động và hoạt động từ org.apache.httpd.plistđó khi apache được khởi động, nó cần chuyển tiếp cổng 80 lên nó.

2. sudo apachectl start đã được thực hiện

3. Tuy nhiên, có một lỗi trong httpd.conftệp có nghĩa là apache chưa được khởi động, mặc dù điều này không được báo cáo qua apachectllệnh.

4. Launchd quyết định nghe trên cổng 80 vì nghĩ rằng apache đã lên.

5. Nhưng nội dung của bất kỳ yêu cầu HTTP nào dẫn đến kết nối ngay lập tức.

6. sudo lsof -i :80 không có câu trả lời

7. sudo netstat -an | grep LISTEN không mang lại câu trả lời nào cho cổng 80

8. không có thông tin nào cho đến nay tôi có thể nói trong bất kỳ công cụ chẩn đoán nào cho thấy cổng 80 đang được sử dụng hoặc nghe.

9. sửa lỗi httpd.conf của apache và khởi động lại apache thành công để httpd nằm trong bảng ps, dẫn đến các yêu cầu HTTP thành công.

10. Do đó, tôi đã nhầm lẫn rằng tôi không thể chạy apache vì đã có một cái gì đó lắng nghe trên cổng 80, thay vì chính apache conf là nguyên nhân

Tôi vừa gặp vấn đề tương tự với phần mềm diệt virus OSX El Capitan và Avast. sudo lsof -i ':80'cho thấy một kết nối đến avast.com.

me@destop ~|master$ sudo lsof -i ':80'
Password:
COMMAND    PID USER   FD   TYPE             DEVICE SIZE/OFF NODE NAME
com.avast 7964 root   58u  IPv4 0xc4c1bba31fcc2c7f      0t0  TCP 192.168.100.111:52381->mia04-004.ff.avast.com:http (ESTABLISHED)

tôi phải

1. gỡ cài đặt Avast với /Applications/Uninstall Avast.app
2. sudo rm -rf "/Library/Application Support/Avast" "/Applications/Avast Business Security.app" "/Applications/Uninstall Avast.app"
3. khởi động lại

để ngăn chặn nó sử dụng cổng 80.