名称： little-snitch
描述： 控制 macOS 上的 Little Snitch 防火墙。查看日志、管理配置文件与规则组、监控网络流量。适用于用户需要检查防火墙活动、启用/禁用配置文件或阻止列表、或排查网络连接问题时。

Little Snitch 命令行工具

控制 macOS 上的 Little Snitch 网络监控器/防火墙。

设置

在 Little Snitch → 偏好设置 → 安全 → 允许通过终端访问 中启用命令行访问。

启用后，即可在终端中使用 littlesnitch 命令。

⚠️ 安全警告： littlesnitch 命令功能非常强大，可能被恶意软件滥用。启用访问权限后，必须确保不受信任的进程无法获得 root 权限。

参考：https://help.obdev.at/littlesnitch5/adv-commandline

命令列表

使用示例

查看近期日志（无需 root）

littlesnitch log --last 10m --json

实时流式查看日志（无需 root）

littlesnitch log --stream

检查许可证状态（无需 root）

littlesnitch restrictions

激活配置文件（需要 root）

sudo littlesnitch profile --activate "静默模式"

停用所有配置文件（需要 root）

sudo littlesnitch profile --deactivate-all

启用/禁用规则组（需要 root）

sudo littlesnitch rulegroup --enable "我的规则"
sudo littlesnitch rulegroup --disable "阻止列表"

查看流量历史（需要 root）

sudo littlesnitch log-traffic --begin-date "2026-01-25 00:00:00"

实时流式查看流量（需要 root）

sudo littlesnitch log-traffic --stream

备份配置（需要 root）

sudo littlesnitch export-model > backup.json

日志选项

注意事项

• 仅限 macOS 系统
• 多数命令需要 sudo（root 权限）
• 配置文件： 预定义的规则集（例如“静默模式”、“警报模式”）
• 规则组： 自定义的规则集合和阻止列表