目录
一、概述
socat 是一个多功能的网络工具，用于在 Linux 和 Unix 系统中进行双向数据传输。它的名字来源于 "Socket CAT"，表示它可以像 cat 命令那样处理数据流，但主要针对网络套接字和其他数据源和目的地。
它可以被看作是 netcat（nc）的超级集，因为它不仅支持 TCP/UDP 流，还支持多种其他类型的连接，如 UNIX 域套接字、管道、文件、命名管道、串行端口、伪终端（pty）、OpenSSL 加密的套接字等。socat 的强大之处在于它能够几乎在任意两个数据流之间创建双向通道，从而提供了极高的灵活性和强大的功能。
socat是由 Donnie Berkholz 开发的，并且是开源的。
二、基本用法
1、基本语法
socat 的基本语法如下：
socat [options] <address> <address>
其中 <address> 指定了数据传输的源和目标。<address> 的格式由协议类型、地址和其他可能的选项组成，例如：
TCP-LISTEN:8080,fork
表示监听 TCP 端口 8080，并对每个连接创建一个新的子进程。
2、常用选项
- -d 或 --debug：增加调试信息的输出。
- -v 或 --verbose：增加输出的详细程度。
- -t 或 --timeout：设置超时时间。
- -u：使用 UNIX 域套接字而不是 TCP/IP。
- TCP-LISTEN:<port>[,options]：监听 TCP 端口。
- TCP:<host>:<port>：连接到指定的 TCP 主机和端口。
- UNIX-LISTEN:<path>[,options]：监听 UNIX 域套接字。
- UNIX:<path>：连接到 UNIX 域套接字。
- EXEC:<command>：执行命令，并将其标准输入输出作为数据通道。
- PIPE：使用管道。
- FILE:<filename>：使用文件作为数据通道。
- PTY：创建伪终端。
3、获取帮助
在linux的命令行输入：
socat -h
如下图所示：
三、用法示例
1. 监听 TCP 端口并回显接收到的数据
socat TCP-LISTEN:12345,fork EXEC:/bin/cat
这条命令监听 TCP 端口 12345，并对每个连接执行 cat 命令，将接收到的数据回显回去。
2. 通过 TCP 端口转发数据到 UNIX 套接字
socat TCP-LISTEN:12345,fork UNIX-CONNECT:/tmp/mysocket
监听 TCP 端口 12345，并将接收到的数据转发到 UNIX 套接字 /tmp/mysocket。
3. 将文件内容发送到 TCP 端口：
socat FILE:/path/to/file TCP:example.com:12345
将文件 /path/to/file 的内容发送到 example.com 的 TCP 端口 12345。
4. 使用伪终端进行串行通信
socat PTY,link=/dev/ttyS0 TCP:example.com:12345
创建一个伪终端，并将其链接到 /dev/ttyS0（这通常用于模拟串行端口），然后将数据通过 TCP 发送到 example.com 的 12345 端口。注意，这里 /dev/ttyS0 只是一个示例，实际使用时可能需要不同的设备文件。
5、启动一个TCP服务器
socat TCP-LISTEN:1234,reuseaddr,fork TCP:example.com:80
这条命令会启动一个 TCP 服务器，监听本地端口 1234，并且将接收到的数据转发到目标服务器 example.com 的端口 80。
6、建立一个TCP连接
socat TCP:example.com:80,resolve,waitport=80 TCP:another.example.com:1234
这条命令会建立一个到 example.com 端口 80 的 TCP 连接，并将数据转发到另一个服务器 another.example.com 的端口 1234。
7、读取文件并发送到网络
socat - TCP:example.com:80 < /path/to/file
这条命令会读取本地文件 /path/to/file 并将其内容发送到 example.com 的端口 80。
8、从网络接收数据并保存到文件
socat TCP:example.com:80 - | socat - file:/path/to/save/file
这条命令会从 example.com 的端口 80 接收数据，并通过管道将其保存到 /path/to/save/file 文件中。
四、高级用法
socat 的强大之处在于它支持多种选项和参数，可以用来定制网络连接和数据转换。以下是一些高级用法：
1、使用 EXEC 参数执行脚本或程序
在linux命令行输入如下命令：
socat TCP:example.com:80,exec=/bin/sh
2、设置超时和重试：
在linux命令行输入如下命令：
socat TCP:example.com:80,connect-timeout=5,retries=3
3、使用 UDP 协议：
在linux命令行输入如下命令：
socat UDP4-DATAGRAM:1234->192.168.1.1:1234
4、绑定到特定的网络接口：
在linux命令行输入如下命令：
socat TCP-LISTEN:1234,interface=eth0
5、启用 SSL/TLS 加密：
在linux命令行输入如下命令：
socat TCP:example.com:443,cert=/path/to/cert.pem,key=/path/to/key.pem
6、启用代理服务器：
在linux命令行输入如下命令：
socat - PROXY:http=example.com:8080,socks5=example.com:1080
五、功能和用途
1、主要功能
（1）数据转发
socat 可以在不同的网络协议和接口之间转发数据。例如，它可以将 TCP 数据转发到 UDP 接口，或者将数据从文件系统转发到网络。
（2）网络连接
socat 可以用来建立网络连接，支持多种连接模式，如同步和异步。
（3）流量重定向
可以将网络流量重定向到文件、另一个网络接口或者标准输出。
（4）数据转换
在数据传输过程中，socat 可以将数据进行转换，如加密、压缩、编解码等。
（5）代理功能
可以用作 SOCKS5 代理服务器，支持客户端和服务器模式。
2、常见用途
- 端口转发：例如，将本地端口的数据转发到远程服务器的某个端口。
- 协议桥接：在不同类型的协议之间建立桥梁，比如 UDP 到 TCP。
- 数据捕获和分析：将网络数据重定向到文件或分析工具。
- 服务测试：模拟客户端或服务器以测试网络服务的响应。
3、特性
（1）协议支持
socat 支持多种协议，包括 TCP、UDP、SSL/TLS、SOCKS4、UNIX 域套接字等。
（2）数据通道
它可以在两个不同的数据通道之间建立连接，这些通道可以是网络端口、本地文件、管道、设备文件等。
（3）安全性
相比于 netcat，socat 提供了更多的安全选项，比如 chrooting 和 SSL/TLS 加密。
（4）灵活性
socat 允许你构建复杂的流构造，这意味着你可以创建非常定制化的数据传输方案。
六、安装
1、包管理器安装
（1）安装命令
在大多数 Linux 发行版中，你可以通过包管理器来安装 socat：
sudo apt-get install socat Debian/Ubuntu
sudo yum install socat CentOS/RHEL
sudo dnf install socat Fedora
（2）实际操作
在linux（centos）命令行下输入：
sudo yum install socat
出现如下结果：
[root@ecs-52a1 /]#
[root@ecs-52a1 /]# socat
bash: socat: command not found
[root@ecs-52a1 /]#
[root@ecs-52a1 /]#
[root@ecs-52a1 /]# sudo yum install socat
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
* base: mirrors.aliyun.com
* extras: mirrors.aliyun.com
* updates: mirrors.aliyun.com
base | 3.6 kB 00:00:00
epel | 4.3 kB 00:00:00
extras | 2.9 kB 00:00:00
updates | 2.9 kB 00:00:00
Resolving Dependencies
--> Running transaction check
---> Package socat.x86_64 0:1.7.3.2-2.el7 will be installed
--> Finished Dependency Resolution
Dependencies Resolved
==============================================================================================================================================================
Package Arch Version Repository Size
==============================================================================================================================================================
Installing:
socat x86_64 1.7.3.2-2.el7 base 290 k
Transaction Summary
==============================================================================================================================================================
Install 1 Package
Total download size: 290 k
Installed size: 1.1 M
Is this ok [y/d/N]: y
Downloading packages:
socat-1.7.3.2-2.el7.x86_64.rpm | 290 kB 00:00:01
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
Installing : socat-1.7.3.2-2.el7.x86_64 1/1
Verifying : socat-1.7.3.2-2.el7.x86_64 1/1
Installed:
socat.x86_64 0:1.7.3.2-2.el7
Complete!
[root@ecs-52a1 /]#
[root@ecs-52a1 /]#
[root@ecs-52a1 /]#
[root@ecs-52a1 /]# socat --help
2024/07/09 21:04:36 socat[10998] E unknown option "--help"; use option "-h" for help
[root@ecs-52a1 /]# 可以看出，安装成功，可以使用socat命令了。
2、编译安装
如果你的系统没有预装 socat 或者没有合适的包，你也可以从源代码编译安装。不是本文的重点，这里就不详细介绍了。
七、其他
1、注意事项
（1）socat 命令的选项和参数很多，使用时需要仔细阅读手册页（man socat）以了解每个选项的具体作用。
（2）socat 在使用时可能需要root权限，特别是在绑定到特定网络接口或启动代理服务器时。
（3）socat 支持大量的协议，包括 TCP、UDP、HTTP、HTTPS、SOCKS5、SM
（6）长时间运行的 socat 进程可能需要考虑资源管理和错误处理机制。
2、安全事项
socat 是一个功能强大的工具，可以用于多种数据传输和通信场景。它的灵活性和强大的功能使得它成为系统管理员和网络开发人员的宝贵工具。然而，由于其功能过于强大，使用时需要仔细配置，以避免潜在的安全风险。
（1）使用 socat 处理敏感数据时，确保使用适当的加密和权限设置。
（2）在生产环境中使用 socat 时，应该仔细配置防火墙规则以限制不必要的访问。
文章正下方可以看到我的联系方式：鼠标“点击” 下面的 “威迪斯特-就是video system 微信名片”字样，就会出现我的二维码，欢迎沟通探讨。
