socat（SOcket CAT）是一个基于命令行的实用程序，其核心原理是在任意两个独立的数据通道之间建立双向传输的桥梁。它本身不解读或处理应用层协议（如HTTP），只是忠实地在指定的源和目的地之间转发原始字节流。这种"数据搬运工"的特性，使其成为构建轻量级网络代理的理想工具。有点类似于netcat (即nc命令)，nc是单纯面向网络的，而socat连接的更多。
socat安装
# CentOS/RHEL yum install socat # Debian/Ubuntu sudo apt-get install socat # macOS (Homebrew) brew install socat
socat进阶配置
在实际使用时，为了让代理更稳定、安全，你还可以关注以下选项和要点：
基础命令格式：
socat [options] <源地址> <目标地址>。常用选项：
-u或-U：设定数据流为单向（从源到目标或反之）。range=<ip-range>：限制允许连接代理的客户端IP范围，例如range=192.168.1.0/24。su=<user>：让socat进程以指定低权限用户（如nobody）运行，增强安全性。启动与保持：
默认命令会在前台运行，按
Ctrl+C终止。如需在后台运行，可以在命令末尾添加
&符号。对于需要长期运行的代理，建议配合
systemd或supervisor等进程管理工具使用。
socat使用场景
下面的表格总结了socat作为代理的几种常见用途、对应命令和典型场景：
| 代理模式 | 核心命令示例 | 关键参数解析 | 典型应用场景 |
|---|---|---|---|
| TCP端口转发 | socat TCP4-LISTEN:8080,fork,reuseaddr TCP4:192.168.1.10:80 | TCP4-LISTEN：监听端口；fork：允许并发连接；reuseaddr：立即重用端口。 | 将本地8080端口流量透明转发至内网服务器192.168.1.10的80端口，实现服务暴露。 |
| 跨协议中继 | socat TCP-LISTEN:3307,reuseaddr,fork UNIX-CONNECT:/var/lib/mysql/mysql.sock | UNIX-CONNECT：连接至Unix域套接字。 | 让仅支持TCP连接的远程客户端（如Web服务器）通过本地3307端口访问MySQL的Unix Socket。 |
| 流量监控/调试 | socat -v TCP4-LISTEN:1234,fork TCP:www.example.com:80 | -v：将双向传输的原始数据打印到终端。 | 拦截并查看经过代理的HTTP等明文协议流量，用于调试。 |
| 创建SSL/TLS加密隧道 | socat OPENSSL-LISTEN:8443,cert=server.pem,verify=0 TCP:localhost:80 | OPENSSL-LISTEN：开启SSL监听；cert：指定服务器证书和密钥。 | 在不支持SSL的后端服务（如HTTP服务）前增加一个SSL加密层，提升通信安全。 |
使用参考：
使用示例：http://www.dest-unreach.org/socat/doc/socat.html#EXAMPLES
Getting started with socat, a multipurpose relay tool for Linux
MVP Socat is the fastest way to move network data where you need it
使用systemd、supervisor启动socat
使用 systemd 或 supervisor 来管理 socat 进程，能确保其稳定运行、开机自启和方便管理。下面分别是两种方式的配置示例。
方案一：使用 Systemd 托管
核心思路：将 socat 包装成一个系统服务。
1.创建服务文件
以用 socat 将本地 8080 端口转发到 192.168.1.100:80 为例，创建文件：
vim /etc/systemd/system/socat-proxy.service
2.写入配置
将以下内容写入上述文件，注意根据实际情况修改 ExecStart 命令和 User 等参数：
[Unit] Description=Socat TCP Proxy (8080 -> 192.168.1.100:80) After=multi-user.target Requires=network.target [Service] Type=simple # 以低权限用户运行，提升安全性（可选） User=nobody # 关键：此处替换为你的socat转发命令 ExecStart=/usr/bin/socat TCP4-LISTEN:8080,fork,reuseaddr TCP4:192.168.1.100:80 ExecReload=/bin/kill -HUP $MAINPID Restart=always RestartSec=5 MemoryHigh=1G MemoryMax=8G LimitNOFILE=65536 LimitMEMLOCK=infinity StandardOutput=journal StandardError=journal [Install] WantedBy=multi-user.target
3.启用并启动服务
# 重载systemd配置 sudo systemctl daemon-reload # 设置开机自启 sudo systemctl enable socat-proxy # 立即启动服务 sudo systemctl start socat-proxy # 查看服务状态和日志 sudo systemctl status socat-proxy journalctl -u socat-proxy -f
方案二：使用 Supervisor 托管
核心思路：将 socat 作为由 supervisor 监控的常驻进程。
1.安装 Supervisor（以Ubuntu/Debian为例）
sudo apt update && sudo apt install supervisor
2.创建进程配置文件
以同样的转发任务为例，创建文件：
vim /etc/supervisor/conf.d/socat-proxy.conf
3.写入配置
[program:socat-proxy] command=/usr/bin/socat TCP4-LISTEN:8080,fork,reuseaddr TCP4:192.168.1.100:80 autostart=true autorestart=true startretries=3 user=nobody # 可选：指定工作目录 directory=/tmp # 可选：重定向日志，方便排查 stdout_logfile=/var/log/supervisor/socat-proxy.log stderr_logfile=/var/log/supervisor/socat-proxy-err.log stdout_logfile_maxbytes=10MB stdout_logfile_backups=3
4.启用并启动进程
# 重载supervisor配置 sudo supervisorctl reread sudo supervisorctl update # 启动指定进程 sudo supervisorctl start socat-proxy # 查看进程状态 sudo supervisorctl status socat-proxy
重要提示与建议
命令测试：在写入配置文件前，务必先在终端直接运行
socat命令，确保其按预期工作。路径确认：使用
which socat确认socat的安装路径是否为/usr/bin/socat，如果不是请在配置中修改。选择依据：
Systemd 通常是Linux系统首选，与系统集成度高，管理命令统一。
Supervisor 更适合管理用户级、非系统服务，或者在一个系统上集中管理多个业务进程的场景，其Web界面有时更方便。
安全考虑：示例中使用了
User=nobody来降低权限。如果你的转发涉及特权端口（如80、443），可能需要调整权限（如setcap或authbind），但更推荐的做法是监听非特权端口（如8080），再用反向代理（如Nginx）转发。
两种方式都能很好地完成任务。通常，如果你的服务是系统基础服务的一部分，优先选用 systemd；如果是一个独立的用户应用进程，Supervisor 的进程管理界面可能更友好。
总结
socat是一个功能强大且灵活的"瑞士军刀"。它最适合用于快速搭建临时性代理、调试网络问题、跨协议中继或为简单服务增加SSL层。它的优点在于命令简单、无需复杂配置、资源占用少。
对于需要高性能、负载均衡、用户认证、复杂日志审计或长期稳定运行的生产级代理场景，socat可能不是最佳选择，而应选用专门的代理软件如Nginx、HAProxy等。
