如何使用netstat显示正在侦听端口的进程

我在OS X Mountain Lion笔记本电脑上，上面有几个Vagrant盒子。我试图弄清楚哪个进程正在监听8080端口。我的变化产生了大约一百行，但是没有特定的端口号。我假设是这样的：

netstat -XXX | grep 8080

不幸的是，在OSX上，您受困于BSD netstat，后者不会显示附加到给定端口的进程ID。您要做的是使用lsof。您需要使用的语法是：

lsof -i :8080

这将打印出大量信息，您不需要关心其中的大部分信息，但是这些字段都带有正确的标签。例如，查看此示例输出。

lsof -i :53237
COMMAND   PID  USER   FD   TYPE             DEVICE SIZE/OFF NODE NAME
GoogleTal 927 guest   29u  IPv4 0x2c3f7f95244855c3      0t0  TCP localhost:53237 (LISTEN)

这告诉我进程ID 927正在使用端口53237。读取COMMAND字段时，请记住此输出将被截断，实际上二进制文件的全名是GoogleTalkPlugin。

这是我在查找侦听端口的PID时喜欢使用的东西。对于Linux使用：netstat -tunlp

• 网络
• l监听端口
• p过程
• t tcp
• üUDP

其他信息可以在手册页中找到。

我netstat在OS X上进行修改以提供此功能的过程中，偶然发现了一个事实，该事实-v将为您提供与套接字关联的pid。

对我而言，以下两行最适合显示哪些应用程序已打开侦听端口，并且隧道，lsof是完全跨平台的：

netstat -Watn | grep LISTEN
lsof -Pnl +M -i -cmd | grep LISTEN

要查找特定端口，请在netstat命令下面使用

  netstat -an | grep ':8080'

来自man netstat

-p，--program显示每个套接字所属的程序的PID和名称。

我通常只是这样做：netstat -antup | grep 8080

以下命令显示了连接：

netstat -antop | grep :8080

要实时查看完整的流程，可以使用watch：

watch -d -t -n 1 'lsof -n -i :8080'