Luisterende poort

Voer lsof -nP -iTCP:3000 -sTCP:LISTEN uit in Terminal en vervang 3000 door je eigen poort. De uitvoer toont de naam van de opdracht en de PID.

Voer lsof -nP -iTCP -sTCP:LISTEN uit om elke luisterende TCP-poort te tonen. Zet er sudo voor om ook processen van andere gebruikers mee te nemen.

Is het proces een server die je zelf hebt gestart, stop hem dan eerst op de gewone manier, bijvoorbeeld met Control-C in de terminal waar hij draait. Voer anders kill <PID> uit met de PID uit lsof. Gebruik kill -9 <PID> alleen als hij niet stopt.

Controleer de procesnaam voordat je het stopt. Sommige poorten horen bij voorzieningen van macOS, zoals de AirPlay-ontvanger, die in recente versies van macOS op poort 5000 en 7000 luistert.

Dubbelklik op een proces en open het tabblad ‘Open bestanden en poorten’. Daar staan de bestanden en netwerkverbindingen die het proces open heeft.

Elke regel is één open socket. Een server toont meestal twee regels, één voor IPv4 en één voor IPv6, met dezelfde PID.

• COMMAND is de procesnaam, standaard afgekapt op 9 tekens. Voeg +c 0 toe om de volledige naam te zien: lsof +c 0 -nP -iTCP -sTCP:LISTEN.
• PID is de proces-ID die je aan kill of ps meegeeft.
• USER is het account dat het proces draait. Processen van root horen meestal bij macOS of bij een geïnstalleerde dienst.
• NAME toont het adres en de poort. *:3000 betekent dat de server verbindingen accepteert op elke netwerkinterface. 127.0.0.1:3000 of [::1]:3000 betekent dat alleen deze Mac verbinding kan maken.

De procesnaam is vaak gewoon node, python of ruby, en daaraan zie je niet welk project er draait. Twee opdrachten geven het antwoord.

1. Vraag de PID op met lsof -nP -iTCP:3000 -sTCP:LISTEN.
2. Voer ps -o pid,ppid,command -p <PID> uit om de volledige opdracht te zien waarmee het is gestart.
3. Voer lsof -a -p <PID> -d cwd uit om de map te zien waarin het draait, meestal de projectmap.
4. Wijst de PPID naar een shell, dan is de server vanuit een terminalvenster gestart. Stop hem daar met Control-C als dat venster nog open is.

Hoort de poort bij de AirPlay-ontvanger, laat je server dan op een andere poort draaien, of zet de AirPlay-ontvanger uit in Systeeminstellingen > Algemeen, in het gedeelte AirDrop en Continuïteit.

• Een server uit een eerdere sessie draait nog in een terminaltabblad of -venster dat je vergeten was.
• Een server is op de achtergrond gestart, of door een editor of ander hulpmiddel, en heeft geen zichtbaar venster.
• De server is gecrasht, maar een onderliggend proces dat hij startte, houdt de poort nog bezet.
• Een voorziening van macOS gebruikt dezelfde poort, zoals de AirPlay-ontvanger op poort 5000 en 7000.

Activiteitenweergave heeft een optionele kolom Poorten in het tabblad CPU. Die telt Mach-poorten, een berichtensysteem dat macOS tussen processen gebruikt: hetzelfde getal dat top als ports toont. Netwerkpoorten staan er niet in. Gebruik voor netwerkpoorten lsof of het tabblad ‘Open bestanden en poorten’ in het infovenster van een proces.