用socat转发端口的命令格式以及一些常用用法

爱吃辣确胃不好的江

已于 2023-05-15 09:58:50 修改

阅读量3.3k

点赞数 2

分类专栏： linux命令文章标签： linux 笔记运维

于 2023-05-11 15:00:16 首次发布

本文链接：https://blog.csdn.net/m0_73698480/article/details/130621275

版权

linux命令专栏收录该内容

5 篇文章 0 订阅

订阅专栏

socat是一个多功能的网络工具，在centos系统上可以直接使用yum安装，它可以在两个双向字节流之间建立和传输数据。它支持多种协议和连接方式，如TCP、UDP、IPv6、PIPE、System、Open、Proxy、Openssl等

使用socat命令，转发本地的9005端口的流量转发到apache的nexus仓库(65.109.119.155:443)

socat TCP-LISTEN:9005,bind=127.0.0.1,fork,reuseaddr TCP:65.109.119.155:443

在socat命令中，逗号用于分隔同一地址的不同选项，而空格用于分隔不同地址或选项。
在上面的命令中，TCP-LISTEN:9005,fork,reuseaddr是一个地址，其中TCP-LISTEN:9005指定了地址类型和端口号，而fork和reuseaddr是该地址的选项。这些选项之间用逗号分隔。而TCP:65.109.119.155:443是另一个地址，两个地址之间用空格分隔，
bind用于指定绑定本机的IP地址，如果不指定IP，默认就是监听本机所有IP的该端口，fork用于在接受新连接时可以创建子进程，这样socat就可以同时处理多个连接，而不是处理完一个连接再处理下一个连接，reuseaddr选项用于允许重用本地地址和端口。当您在服务器上运行socat命令时，如果不使用reuseaddr选项，那么当socat进程结束后，操作系统会保留端口一段时间，以确保所有数据都已经传输完成。这段时间内，其他进程无法使用该端口。

一些socat命令的其他用法：

网络测试：在终端1上启动服务器监听TCP，输入命令socat - TCP-LISTEN:8080。在终端2上启动客户端连接TCP，输入命令socat - TCP:localhost:8080。在终端2上输入内容，就能在终端1上显示。

远程登录：在服务器上执行命令socat TCP-LISTEN:8080,fork,reuseaddr EXEC:/usr/bin/bash以提供shell。在客户端登录时，输入命令socat - TCP:localhost:8080。

网页服务：首先编写一个脚本web.sh，内容如下：

#! /bin/bash
echo -e -n "HTTP/1.0 200\\r\\n"
echo -e -n "Content-Type:text/html\\r\\n"
echo -e -n "\\r\\n"
echo "<html><body>"
echo "now is $(date)"
echo "</body></html>"
Copy

然后执行命令socat TCP-LISTEN:8080,fork,reuseaddr SYSTEM:"bash web.sh"。这时您就可以用浏览器访问http://localhost:8080的端口了。

文件传输：在服务端接收文件时，执行命令socat -u TCP-LISTEN:8080 open:record.log,create。在客户端发送文件时，执行命令socat -u open:record.log TCP:localhost:8080。

参数解释：
-u：这个选项用于指定单向传输模式。在单向传输模式下，数据只能从左侧地址传输到右侧地址。
SYSTEM:"bash web.sh"：这个地址类型用于执行脚本并将脚本的标准输入输出重定向到网络连接。在上面的例子中，它用于执行名为web.sh的脚本。
open:record.log,create：这个地址类型用于打开文件并将其用作数据流。在上面的例子中，它用于打开名为record.log的文件。create选项用于在文件不存在时创建文件。