macOS上的netstat命令是一个终端命令，用于显示有关Mac网络通信的详细信息。网络通信包括Mac通过所有端口和所有应用程序与外界进行交流的所有方式。掌握netstat可以帮助您了解计算机之间的连接以及原因。
运行Netstat
默认情况下，netstat命令在Mac上可用。您不需要下载或安装它。
要运行netstat，请在“ 应用程序” >“ 实用程序” >“ 终端”中打开“终端”窗口。类型netstat的，然后按Enter键执行命令。
屏幕上会滚动滚动显示大量隐秘文本。这是正常现象，是预期的。如果您不使用任何可用标志（请参见下文），netstat将报告Mac上所有活动的网络连接。考虑到现代网络设备执行的功能数量，您可以期望列表很长。标准的netstat报告可以运行超过1000行。
过滤netstat的输出对于了解Mac的活动端口上发生的情况至关重要。它的内置标志允许您设置选项，限制netstat的范围和输出。
Netstat标志和选项
要查看netstat的所有可用选项，请在命令提示符下键入man netstat。
注：“ Man”是“ manual”的缩写。
句法
要将标志和选项添加到netstat，请使用以下语法：
netstat [-AabdgiLlmnqrRsSvWx] [-c queue] [-f address_family] [-I interface] [-p protocol] [-w wait]
有用的标志
以下是一些最常用的标志：
-a在netstat的输出中包括服务器端口，这些端口不包括在默认输出中。
-g显示与多播连接相关的信息。
-I 接口提供指定接口的数据包数据。可以使用-i标志查看所有可用接口，但是en0通常是默认的传出网络接口。（请注意小写字母。）
-n禁止使用名称标记远程地址。这大大提高了netstat的输出速度，同时只牺牲了有限的信息。
-p 协议列出与特定网络协议关联的流量。完整的协议列表位于/ etc / protocols，但是最重要的协议是udp和tcp。
-r显示路由表，展示了数据包的路由在网络。
-s显示所有协议的网络统计信息，无论它们是否处于活动状态。
-v增加详细程度，特别是通过添加一列来显示与每个打开的端口关联的进程ID（PID）。
Netstat示例
考虑以下示例：
netstat -apv TCP
此命令仅返回Mac上的TCP连接，包括打开的端口和活动的端口。它还使用详细输出，列出与每个连接关联的PID。
netstat -a | grep -i "listen"
netstat和grep的这种组合揭示了开放端口-正在侦听消息的端口。管道字符| 将一个命令的输出发送到另一命令。在这里，netstat的输出通过管道传递到grep，使您可以在其中搜索关键字“ listen”并找到结果。
通过网络实用程序访问Netstat
您还可以通过Network Utility应用程序访问系统中某些netstat的功能，方法是：系统 > 库 > CoreServices > 应用程序。
单击Netstat选项卡以访问netstat的图形界面。
与通过命令行可用的选项相比，Network Utility中的选项受限制得多。四个单选按钮选择中的每一个都只需运行预设的netstat命令并显示输出。
每个单选按钮的netstat命令如下：
显示路由表信息运行netstat -r。
显示运行netstat -s的每个协议的全面网络统计信息。
显示多播信息运行netstat -g。
显示所有当前运行netstat的套接字连接的状态。
用Lsof补充Netstat
netstat的macOS实现未包含用户期望和需要的许多功能。尽管netstat有其用途，但它在macOS上的作用远不如在Windows上有用。不同的命令lsof代替了许多缺少的功能。
Lsof显示当前在任何应用程序中打开的所有文件。您还可以使用它来检查与应用程序关联的打开的端口。运行lsof -i，您将看到所有通过Internet通信的应用程序的列表。在Windows计算机上使用netstat时，这通常是目标。但是，在macOS上完成该任务的唯一有意义的方法不是使用netstat，而是使用lsof。
Lsof标志和选项
显示每个打开的文件或互联网连接通常非常繁琐。这就是lsof带有用于限制特定条件下的结果的标志的原因。最重要的是下面。
-i显示所有打开的网络连接以及正在使用该连接的进程的名称。在-i4中添加4，将仅显示IPv4连接。相反，添加6（-i6）将仅显示IPv6连接。
该-i标志也可以扩展到指定的进一步细节。-iTCP或-iUDP将仅返回TCP和UDP连接。-iTCP：25将仅在端口25上返回TCP连接。一系列端口可以用破折号指定-iTCP：25-50。
使用-i@1.2.3.4将仅返回到IPv4地址1.2.3.4的连接。可以以相同的方式指定IPv6地址。@前体也可以以相同的方式用于指定主机名，但是不能同时使用远程IP地址和主机名。
-s通常强制lsof显示文件大小。但是，当与-i标志配对时，-s的工作方式有所不同。相反，它允许用户指定要返回的命令的协议和状态。
-p将lsof限制为特定的进程ID（PID）。可以使用-p 123,456,789等通用设置多个PID。进程ID也可以用^来排除，如123，^ 456所示，它专门排除PID 456。
-P禁用端口号到端口名的转换，从而加快了输出速度。
-n禁止将网络号转换为主机名。与上面的-P一起使用时，它可以显着加快lsof的输出。
- ü 用户只返回被命名为用户所拥有的命令。
lsof示例
这是使用lsof的几种方法。
lsof -nP -iTCP@lsof.itap：513
这个看起来复杂的命令列出了所有主机名为lsof.itap和端口513的TCP连接。它还运行lsof而不将名称连接到IP地址和端口，从而使该命令的运行速度明显加快。
lsof -iTCP -sTCP：LISTEN
这将返回状态为LISTEN的每个TCP连接，显示Mac上所有打开的TCP端口。它还列出了与那些打开的端口关联的进程。这是对netstat的重大升级，netstat最多列出PID。
sudo lsof -i -u^$(whoami)
这将返回当前登录用户不拥有的所有连接。此命令与其他命令略有不同。
尖号（^）用于求反。插入符号后与文本匹配的所有内容将从结果中删除。通过在lsof命令中运行whoami （由$（）包围），使lsof以文本形式访问其输出，从而获得当前登录用户的名称。使用sudo运行可让您查看不属于您的任务。在不使用sudo的情况下运行此命令将返回一个空列表。
其他网络命令
其他可能需要检查网络的终端联网命令包括arp，ping和ipconfig。更多Mac技巧可到 https://www.macjb.com/ Mac金币了解。