在 Linux 下将 TCP 流量重定向到 UNIX 域套接字

Question

假设旧版 Linux 应用程序正在侦听 UNIX 域套接字 /tmp/foo。

除了通过 UNIX 域套接字机制与此遗留应用程序进行通信之外，我希望能够通过端口 1234 上的 TCP 连接来连接到它。

绑定到 TCP 端口 1234 然后重定向所有传入连接的最简单方法是什么到 UNIX 域套接字 /tmp/foo？

Answer 1

事实证明 socat 可用于实现此目的：

socat TCP-LISTEN:1234,reuseaddr,fork UNIX-CLIENT:/tmp/foo

并且增加了一些安全性：

socat TCP-LISTEN:1234,bind=127.0.0.1,reuseaddr,fork,su=nobody,range=127.0.0.0/8 UNIX-CLIENT:/tmp/foo

这些示例已经过测试并按预期工作。

Answer 2

最简单？可能是 Netcat（又名 nc）：

nc -l 1234 | nc -U /tmp/foo

第一个命令监听端口 1234 用于传入连接，并将结果数据通过管道传输到第二个命令。第二个连接到 Unix 域套接字 /tmp/foo，并将其输入写入该套接字。请注意，这将只接受单个连接，并在该连接断开后立即退出。如果您想继续侦听更多连接，请使用 -k 选项：

nc -lk 1234 | nc -U /tmp/foo

您可以通过在一个终端中为该套接字设置侦听器来测试它是否正常工作：

nc -lUk /tmp/foo

并在另一个终端中写入它：

nc localhost 1234

< a href="http://www.dest-unreach.org/socat/" rel="noreferrer">socat，如 knorv推荐，功能更强大，但使用起来更复杂。

Answer 3

您应该能够绑定到 TCP 1234，获取 /tmp/foo 的套接字 fd，并使用 select 调用“监听”1234 和 /tmp/foo 上的数据。任何写入 1234 的数据都会重写到 /tmp/foo，反之亦然。

您现在充当代理并来回传输数据。

这是一个可能有帮助的网页： http://osr507doc.sco .com/en/netguide/dusockC.io_ Multiplexing.html

Answer 4

除了@knorv的答案：使用xinetd它可以像守护进程一样工作

# cat /etc/xined.d/mysrv
service mysrv
{
 disable = no
 type = UNLISTED
 socket_type = stream
 protocol = tcp
 wait = no
 server = /usr/bin/socat
 server_args = STDIN UNIX-CLIENT:/tmp/mysocket.sock
 bind = 127.0.0.1
 port = 1234
}

Answer 5

没有尝试过：但看起来“lighttpd”可以为您做到这一点：

http:// /redmine.lighttpd.net/wiki/lighttpd/Docs:ModProxyCore