在 macOS 上控制 Little Snitch 防火墙。查看日志、管理配置文件和规则组、监控网络流量。用于用户想要检查防火墙活动、启用/禁用配置文件或黑名单、排查网络连接问题时。
小Snitch CLI.
功能概述
小Snitch CLI.是一项面向实际任务的技能，主要用于Control Little Snitch Network 监视器/防火墙在macOS.Setup. 小Snitch中可启用 CLI 访问 ~ Prisonty → Security → 允许通过终端访问；一旦启用,小Snitch 就可以访问。
核心要点
- 它将相关步骤、工具调用和结果整理方式集中到统一流程中，帮助使用者更快完成目标并减少重复操作。
- 使用时应结合输入条件选择合适的执行方式，核对必要参数、依赖环境与输出内容，并按原始要求处理异常情况。
- 从功能定位来看，该技能强调把分散的操作要求整理成清晰、可复用的处理流程，使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。
使用与执行
实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数，再依据技能说明逐步执行；若输入条件不完整，应先补齐信息或采用保守配置，避免因错误假设导致结果偏离需求。执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期，并对异常提示、缺失字段和边界情况进行处理；
结果检查与注意事项
涉及批量任务时，还应保存进度，避免中断后重复操作。该技能适合用于一次性任务，也可以接入自动化工作流，与其他技能或上层代理配合完成更完整的业务链路；在组合使用时，应明确每一步的输入输出关系，并避免不同步骤之间出现参数冲突。
Little Snitch CLI
在 macOS 上控制 Little Snitch 网络监控器/防火墙。
配置
在 Little Snitch → 偏好设置 → 安全性 → 允许通过终端访问 中启用 CLI 访问权限。
启用后，即可在终端中使用 littlesnitch 命令。
⚠️ 安全警告：littlesnitch 命令功能非常强大，可能被恶意软件滥用。启用访问权限后，您必须采取防范措施，确保不受信任的进程无法获取 root 权限。
参考文档：https://help.obdev.at/littlesnitch5/adv-commandline
命令
| 命令 | 是否需要 root 权限 | 说明 |
|---|---|---|
--version |
否 | 显示版本号 |
restrictions |
否 | 显示许可证状态 |
log |
否 | 读取日志消息 |
profile |
是 | 启用/停用配置文件 |
rulegroup |
是 | 启用/禁用规则组与屏蔽列表 |
log-traffic |
是 | 输出网络流量日志数据 |
list-preferences |
是 | 列出所有偏好设置项 |
read-preference |
是 | 读取某项偏好设置的值 |
write-preference |
是 | 写入某项偏好设置的值 |
export-model |
是 | 导出数据模型（备份） |
restore-model |
是 | 从备份恢复 |
capture-traffic |
是 | 捕获指定进程的网络流量 |
示例
查看最近日志（无需 root 权限）
littlesnitch log --last 10m --json
实时流式输出日志（无需 root 权限）
littlesnitch log --stream
检查许可证状态（无需 root 权限）
littlesnitch restrictions
启用配置文件（需 root 权限）
sudo littlesnitch profile --activate "Silent Mode"
停用所有配置文件（需 root 权限）
sudo littlesnitch profile --deactivate-all
启用/禁用规则组（需 root 权限）
sudo littlesnitch rulegroup --enable "My Rules" sudo littlesnitch rulegroup --disable "Blocklist"
查看流量历史记录（需 root 权限）
sudo littlesnitch log-traffic --begin-date "2026-01-25 00:00:00"
实时流式输出流量日志（需 root 权限）
sudo littlesnitch log-traffic --stream
备份配置（需 root 权限）
sudo littlesnitch export-model > backup.json
日志选项
| 选项 | 说明 |
|---|---|
--last |
显示最近 N 分钟/小时/天内的日志条目 |
--stream |
实时流式输出日志消息 |
--json |
以 JSON 格式输出 |
--predicate |
使用谓词进行过滤 |
备注
- 仅支持 macOS
- 许多命令需要
sudo（root 权限） - 配置文件（Profiles）：预定义的规则集（例如 "Silent Mode"、"Alert Mode"）
- 规则组（Rule groups）：自定义的规则集合与屏蔽列表
相关专题
本专题介绍Gradle插件开发的基本流程，涵盖插件类编写、自定义任务注册、扩展参数设计和插件应用方法，帮助你理解插件如何组织构建逻辑，减少多个项目之间的重复配置。
2026.10.22
0
11
本专题介绍Gradle Wrapper的基本作用，涵盖文件组成、生成方法、版本配置和任务调用，帮助你理解项目如何使用指定的Gradle版本，减少不同开发环境带来的构建差异。
2026.10.22
0
10
本专题整理Golangci-lint常用Linters的用途与配置方法，覆盖错误处理、无效代码、安全、复杂度、命名和依赖检查，帮助项目合理选规则。
2026.10.22
0
15
本专题介绍Gradle Java项目构建方法，涵盖Java插件配置、依赖声明、源码编译、测试执行和打包检查，帮助你理解各阶段的任务关系，逐步完成项目构建。
2026.10.22
0
10
本专题汇总PHP常见时间戳漏洞，包括2038年溢出、时区漂移、时间戳伪造、重放攻击、时间盲注与日志审计失效等，并给出升级64位环境、使用 DateTimeImmutable、统一UTC、严格超时校验、预处理绑定、hash_equals 比对等修复方案，帮助开发者快速排查和加固时间相关代码。
2026.10.22
0
25
本专题聚焦Golangci-lint YAML配置文件，讲清运行参数、规则启停、目录排除、问题过滤及严重级别设置，便于团队统一检查标准。
2026.10.22
0
15
本专题讲解Golangci-lint的安装、初始化、基础命令和首次代码检查，覆盖本地环境、Docker及多平台用法，帮助Go开发者快速上手。
2026.10.22
0
15
PHP2Shell漏洞是什么，哪些PHP版本和运行环境会受到影响，服务器应该如何检测与修复？本专题提供版本自查脚本、Linux与Docker升级命令、PHP-FPM和Apache排查步骤，以及修复验证、临时缓解和应急响应方案。
2026.10.22
0
12
热门下载
相关下载
精品课程
共6课时 | 54.7万人学习
共89课时 | 134万人学习
共49课时 | 82.5万人学习
