Socat或SOcket CAT是一个基于 Linux 命令行/终端的实用程序，用于在两个双向字节流之间建立和传输数据。
socat命令可以在多种场景下实现，主要有两个原因：
- 数据接收器和数据源；不同类型并存在于一个大集合中，可用于构造流。
- 这些构造的流可以与许多地址选项相关联。
socat命令可以比作与TCP和UDP协议绑定的netcat 实用程序。但是，socat比netcat具有安全优势（chrooting），并且还支持设备、管道、文件、SSL、SOCKS4 客户端、TCP 套接字、代理 CONNECT、UNIX 套接字等。
Socat 命令
为了更熟悉这个 Linux 命令行实用程序，我们需要列出它的一些实际应用。以下要点总结了一些流行的 socat 实用程序应用程序：
- 安全测试和研究。
- 面向 TCP 的程序进行串行线路重定向。
- 作为 UNIX 套接字 shell 接口。
- 建立 su 和 chroot 安全环境以在共享网络连接上执行服务器/客户端 Shell 脚本。
- 不同计算机上串行线路的逻辑连接。
- IP6 relay。
- 通过攻击弱防火墙进行安全测试。
- TCP 端口转发。
在 Linux 中安装 Socat 实用程序
如果您的 Linux 操作系统发行版上尚未安装基于socat Linux 命令行的实用程序，请参考您正在使用的 Linux 操作系统发行版参考以下安装命令之一：
$ sudo apt install socat [在 Debian, Ubuntu 和 Mint 上]
$ sudo yum install socat [在 RHEL/CentOS/Fedora 和 Rocky Linux/AlmaLinux 上]
$ sudo emerge -a net-misc/socat [在 Gentoo Linux 上]
$ sudo pacman -S socat [在 Arch Linux 上]
$ sudo zypper install socat [在 OpenSUSE 上]
正如已经讨论过的，socat是netcat实用程序的出色替代品，因为它具有强大和高级的功能。我们现在应该能够通过 Linux 命令行环境看到一些使用socat实用程序的实际示例。
其使用语法如下：
# socat [options] <address> <address>
确保您在 Linux 机器上拥有 sudoer/root 用户权限。
1. 监听特定端口
我们可以指示socat通过TCP协议监听特定端口，例如80 ，并通过STDOUT打印出任何相关的发现，如下所示：
$ sudo socat TCP4-LISTEN:80 STDOUT
TCP可以切换到其他不同的值，例如TCP6、TCP6-LISTEN和TCP4。
2. 连接到远程服务器的端口
要连接到与端口关联的服务器，我们将运行：
$ sudo socat – TCP4:linuxmi.com:80
3. TCP 端口转发器
它也是一个有效的TCP端口转发器。例如，端口81连接可以转发到端口80，如下所示：
对于单个连接：
$ sudo socat TCP4-LISTEN:81 TCP4:192.168.122.1:80
对于多个连接：
$ sudo socat TCP4-LISTEN:81,fork,reuseaddr TCP4:TCP4:192.168.122.1:80
您可以使用键盘组合取消端口转发[Ctrl]+c。
4. 监听本地端口
监听本地端口www：
$ sudo socat TCP4-LISTEN:www TCP4:linuxmi.com:www
5. 监听远程套接字上的特定端口
如果我们想监听一个特定的端口，接受它的连接并将它转发到一个远程的 Unix 套接字，例如 mysql.sock，我们会以如下方式实现 socat 命令：
$ sudo socat TCP-LISTEN:3309,reuseaddr,fork UNIX-CONNECT:/var/lib/mysql/mysql.sock
6. 基于网络的消息收集器
这个简单的例子演示了基于网络的消息收集器的实现。客户端连接到端口 3354 成功后，文件/tmp/testing.log通过新生成的子进程附加客户端发送的数据。当发现此文件不存在时， socat会自动创建此文件：
$ sudo socat -u TCP4-LISTEN:3354,reuseaddr,fork OPEN:/tmp/testing.log,creat,append
通过上面讨论的几个示例以及进一步参考socat手册页，我们应该能够深入探索它：
$man socat
