O VNC é executado na porta 5900 por padrão, então você deve ser capaz de fazer:
netstat -na | grep '[:.]5900'
(o OS X usa .
como um delimitador de porta, mas no Linux é :
- o padrão acima corresponderá a ambos)
Exemplo na minha máquina do OS X:
% netstat -na | grep '[:.]5900'
tcp4 0 0 *.5900 *.* LISTEN
tcp6 0 0 *.5900 *.* LISTEN