Comment utiliser netstat pour montrer quel processus écoute sur un port

Je suis sur un ordinateur portable OS X Mountain Lion et j'ai quelques boîtes Vagrant dessus. J'essaie de comprendre quel processus écoute sur le port 8080. Mes variations produisent comme une centaine de lignes mais aucune avec un numéro de port spécifique. Je suppose quelque chose comme:

netstat -XXX | grep 8080

Malheureusement, sur OSX, vous êtes coincé avec le BSD netstatqui ne vous montrera pas l'ID de processus attaché à un port donné. Ce que vous devez faire, c'est utiliser lsof. La syntaxe que vous devrez utiliser est:

lsof -i :8080

Cela imprimera des quantités d'informations, dont la plupart ne vous intéressent pas, mais les champs sont bien étiquetés. Par exemple, consultez cet exemple de sortie.

lsof -i :53237
COMMAND   PID  USER   FD   TYPE             DEVICE SIZE/OFF NODE NAME
GoogleTal 927 guest   29u  IPv4 0x2c3f7f95244855c3      0t0  TCP localhost:53237 (LISTEN)

Cela m'indique que le port 53237 est utilisé par l'ID de processus 927. Lorsque vous lisez le champ COMMAND, gardez à l'esprit que cette sortie est tronquée, en réalité le nom complet du binaire est GoogleTalkPlugin.

C'est ce que j'aime utiliser lors de la recherche du PID d'un port d'écoute. Pour une utilisation Linux:netstat -tunlp

• n réseau
• l ports d'écoute
• processus p
• t tcp
• u udp

Des informations supplémentaires peuvent être trouvées dans les pages de manuel.

J'étais en train de modifier netstatsur OS X pour fournir cette fonctionnalité et je suis tombé sur le fait que -vcela vous donnera le pid associé à une socket.

Pour moi, les deux lignes suivantes fonctionnent mieux pour montrer quelles applications ont des ports d'écoute ouverts et tunnel, lsof est entièrement multiplateforme:

netstat -Watn | grep LISTEN
lsof -Pnl +M -i -cmd | grep LISTEN

Pour découvrir un port spécifique, utilisez la commande netstat ci-dessous

  netstat -an | grep ':8080'

De l'homme netstat

-p, --program Affiche le PID et le nom du programme auquel appartient chaque socket.

Je fais habituellement juste ceci: netstat -antup | grep 8080

La commande ci-dessous montre la connexion:

netstat -antop | grep :8080

Pour visualiser le flux complet en temps réel, vous pouvez utiliser watch:

watch -d -t -n 1 'lsof -n -i :8080'