对于已列出的、已建立的和已关闭的端口

sudo lsof -n -i -P | grep TCP

仅适用于LISTEN端口

sudo lsof -n -i -P | grep LISTEN

对于特定的LISTEN端口，例如：端口80

sudo lsof -n -i -P | grep ':80 (LISTEN)'

或者，如果你只是想要一个简洁的摘要（没有描述服务/应用程序），请使用NETSTAT。好的一面是，不需要sudo

netstat -a -n | grep 'LISTEN '

解释使用的项目：

-n禁止显示主机名

-i表示IPv4和IPv6协议

-P省略端口名

-所有套接字的[over netstat]

-n[over netstat]不解析名称，将网络地址显示为数字

在High Sierra 10.13.3和Mojave 10.14.3上测试最后一个语法netstat也适用于linux

在macOS Big Sur和更高版本上，使用以下命令：

sudo lsof -i -P | grep LISTEN | grep :$PORT

或者只看到IPv4：

sudo lsof -nP -i4TCP:$PORT | grep LISTEN

对于旧版本，请使用以下表单之一：

sudo lsof -nP -iTCP:$PORT | grep LISTEN
sudo lsof -nP -i:$PORT | grep LISTEN

用端口号或逗号分隔的端口号列表替换$PORT。

如果需要有关#1024以下端口的信息，请在sudo前面加上空格。

-n标志用于显示IP地址而不是主机名。这使得命令执行得更快，因为获取主机名的DNS查找可能会很慢（对于许多主机来说几秒钟或一分钟）。

-P标志用于显示原始端口号，而不是解析名称（如http、ftp）或更深奥的服务名称（如dpserve、socalia）。

有关更多选项，请参见注释。

为了完整，因为经常一起使用：

要终止PID：

sudo kill -9 <PID>
# kill -9 60401

对MichałKalinowski的回答稍有改进（我没有足够的声誉在那里留下评论）：如果您试图发现进程正在监听一个编号为255及以下的端口，grep命令可能会打印与IP地址相关的行，而这些行与期望的结果不符。对于任何编号的端口，grep命令也可能错误地匹配设备的MAC地址或PID。为了改进这一点，我建议将命令更改为grep--color“：$1”

2016年1月更新

真的很惊讶没有人建议：

lsof -i :PORT_NUMBER

以获得所需的基本信息。例如，检查端口1337：

lsof -i :1337

其他变化，视情况而定：

sudo lsof -i :1337
lsof -i tcp:1337

您可以很容易地在此基础上提取PID本身。例如：

lsof -t -i :1337

这也（结果上）等同于该命令：

lsof -i :1337 | awk '{ print $2; }' | head -n 2 | grep -v PID

快速说明：

为了完整，因为经常一起使用：

要终止PID：

kill -9 <PID>
# kill -9 60401

或作为一个衬垫：

kill -9 $(lsof -t -i :1337)

在雪豹（OS X 10.6.8）上，运行“man lsof”可获得：

lsof -i 4 -a

（实际手动输入为“lsof-i 4-a-p 1234”）

之前的答案在雪豹上不起作用，但我一直在尝试使用“netstat-nlp”，直到我看到pts在答案中使用了“lsof”。

我是一个Linux人。在Linux中，使用netstat-ltpn或这些字母的任何组合都非常容易。但在Mac OS X netstat中，grep LISTEN是最人性化的。其他的非常难看，在排除故障时很难记住。