macOS 查看端口连通性指南

在 macOS 系统中，有多种命令行工具可用于检测端口的连通性。本文将详细介绍几种常用方法，帮助您快速诊断网络连接问题。

常用端口检测工具

1. 使用 telnet 进行基础检测

telnet 是最传统的端口检测工具，适用于快速检查 TCP 端口的连通性。

telnet <hostname> <port>

示例：

telnet localhost 8080

结果分析：

• 连接成功：显示连接提示，进入交互模式
• 连接失败：显示 "Connection refused" 或超时错误

注意：macOS 10.15 及以上版本默认未安装 telnet，可通过 brew install telnet 安装

2. 使用 nc (Netcat) 进行快速扫描

nc（Netcat）是更现代的网络工具，提供更简洁的端口检测方式。

nc -zv <hostname> <port>

示例：

nc -zv localhost 8080

参数说明：

• -z：扫描模式，不发送数据
• -v：详细输出模式
• -G <timeout>：设置超时时间（秒）
• -w <timeout>：设置连接超时时间（秒）

高级用法：

nc -zv -G 3 -w 5 example.com 80-100

此命令将扫描 example.com 的 80 到 100 端口，每个端口等待 3 秒，连接超时 5 秒。

3. 使用 curl 检测 HTTP 服务

对于 HTTP/HTTPS 服务，curl 是最佳选择，可提供详细的响应信息。

curl -I http://<hostname>:<port>

示例：

curl -I http://localhost:8080

常用参数：

• -I：仅获取响应头
• -v：显示详细连接过程
• --connect-timeout <seconds>：设置连接超时
• --max-time <seconds>：设置最大请求时间

4. 使用 ping 检测主机可达性

虽然 ping 不能直接检测端口，但可用于确认主机的网络连通性。

ping <hostname>

示例：

ping localhost

参数说明：

• -c <count>：指定发送的包数量
• -i <interval>：设置 ping 间隔时间
• -t <ttl>：设置 TTL 值

5. 使用 lsof 查看本地端口使用情况

lsof 可显示本地系统打开的端口和对应的进程信息。

lsof -i :<port>

示例：

lsof -i :8080

常用参数：

• -i TCP：仅显示 TCP 连接
• -i UDP：仅显示 UDP 连接
• -P：显示端口号而非服务名称
• -n：显示 IP 地址而非主机名

工具对比表

故障排查建议

1. 连接被拒绝（Connection refused）

   • 目标端口未开放
   • 目标服务未启动
   • 防火墙阻止连接

2. 连接超时（Connection timed out）

   • 目标主机不可达
   • 网络路由问题
   • 防火墙阻止 ICMP 请求

3. 权限问题（Permission denied）

   • 使用 sudo 提升权限
   • 检查用户权限设置

4. 服务无响应

   • 检查服务日志
   • 确认服务配置正确
   • 检查资源占用情况

进阶技巧

1. 批量端口扫描

   for port in {80..100}; do
       nc -zv localhost $port
   done
   

2. 持续监控端口状态

   watch -n 5 'nc -zv localhost 8080'
   

3. 同时检测多个主机

   for host in host1 host2 host3; do
       nc -zv $host 8080
   done
   

通过以上方法和技巧，您可以全面掌握 macOS 系统的端口连通性检测，快速定位和解决网络连接问题。