检查究竟哪个程序消耗本地mac的网络流量

刚才同事叫过过去看下，他那里监控我的mac有持续消耗网络流量

赶快检查本地到底是哪个程序消耗的网络流量，下面是我东拼西凑的过程

1) iftop   查看网络消耗，会标示出有流量消耗的对方的IP

  我本机观察有消耗，对方地址：

  192.30.252.92
  17.143.164.98 

  Note: 没装iftop 就装一下， 安装iftop， brew install iftop 

2) netstat ntp

netstat anp | egrep “192.30.252.92|17.143.164.98”

显示结果如下：

s/emclient-linux/3rd_party/gloox$netstat anpt | egrep "192.30.252.92|17.143.164.98"

tcp4       0      0  172.16.3.231.52334     192.30.252.92.https    ESTABLISHED

tcp4       0      0  172.16.3.231.52333     192.30.252.92.https    ESTABLISHED

tcp4       0      0  172.16.3.231.63762     17.143.164.98.5223     ESTABLISHED

tcp4       0      0  172.16.3.231.52941     192.30.252.92.https    ESTABLISHED

对应本地的端口号为

  52334， 52333， 63762， 52941
3）查考对应的应用程序

lsof | egrep “  52334|52333|63762|52941”

输出结果：

com.apple 42720 linan   16u    IPv4 0x3d183b9d5617067b        0t0     TCP 172.16.3.231:52941->192.30.252.92:https (ESTABLISHED)

com.apple 42720 linan   17u    IPv4 0x3d183b9d5617067b        0t0     TCP 172.16.3.231:52941->192.30.252.92:https (ESTABLISHED)

com.apple 57882 linan   17u    IPv4 0x3d183b9d608efb5b        0t0     TCP 172.16.3.231:52334->192.30.252.92:https (ESTABLISHED)

com.apple 57882 linan   18u    IPv4 0x3d183b9d608efb5b        0t0     TCP 172.16.3.231:52334->192.30.252.92:https (ESTABLISHED)

com.apple 58306 linan   18u    IPv4 0x3d183b9d6092128b        0t0     TCP 172.16.3.231:52333->192.30.252.92:https (ESTABLISHED)

com.apple 58306 linan   20u    IPv4 0x3d183b9d6092128b        0t0     TCP 172.16.3.231:52333->192.30.252.92:https (ESTABLISHED)

第二列是 pid
4) 可以通过ps aux | egrep “……” 查找对应的应用程序