Come usare netstat per mostrare quale processo è in ascolto su una porta

Sono su un laptop OS X Mountain Lion e ho un paio di scatole Vagrant su di esso. Sto cercando di capire quale processo è in ascolto sulla porta 8080. Le mie variazioni producono come un centinaio di righe ma nessuna con un numero di porta specifico. Sto assumendo qualcosa di simile:

netstat -XXX | grep 8080

Sfortunatamente su OSX sei bloccato con il BSD netstatche non ti mostrerà l'ID del processo che è collegato a una determinata porta. Quello che devi fare invece è usare lsof. La sintassi che dovrai usare è:

lsof -i :8080

Questo stamperà gobs di informazioni, la maggior parte delle quali non ti interessano, ma i campi sono ben etichettati. Ad esempio, dai un'occhiata a questo esempio di output.

lsof -i :53237
COMMAND   PID  USER   FD   TYPE             DEVICE SIZE/OFF NODE NAME
GoogleTal 927 guest   29u  IPv4 0x2c3f7f95244855c3      0t0  TCP localhost:53237 (LISTEN)

Questo mi dice che la porta 53237 è utilizzata dall'ID processo 927. Quando leggi il campo COMMAND tieni presente che questo output viene troncato, in realtà il nome completo del binario è GoogleTalkPlugin.

Questo è quello che mi piace usare quando cerco il PID di una porta di ascolto. Per uso Linux:netstat -tunlp

• n rete
• l porte di ascolto
• processo p
• t tcp
• udp

Ulteriori informazioni sono disponibili nelle pagine man.

Stavo modificando netstatOS X per fornire questa funzione e mi sono imbattuto nel fatto che -vti darà il pid associato a un socket.

Per me, le seguenti due linee funzionano meglio per mostrare quali app hanno porte di ascolto aperte e tunnel, lsof è completamente multipiattaforma:

netstat -Watn | grep LISTEN
lsof -Pnl +M -i -cmd | grep LISTEN

Per scoprire la porta specifica usare sotto il comando netstat

  netstat -an | grep ':8080'

Da man netstat

-p, --program Mostra il PID e il nome del programma a cui appartiene ogni socket.

Di solito faccio solo questo: netstat -antup | grep 8080

Il comando seguente mostra la connessione:

netstat -antop | grep :8080

Per visualizzare il flusso completo in tempo reale è possibile utilizzare watch:

watch -d -t -n 1 'lsof -n -i :8080'