使用socat EXEC调用脚本时每秒生成5个进程的原因与优化方案

我正在使用socat运行一个循环输出内容的脚本，脚本内容如下：

while true
  do
    echo hello
    sleep 1
  done

对应的socat命令为：

socat -v -d -d -d EXEC:"bash script" TCP4-listen:4444,reuseaddr,fork

该方案能正常运行，但我发现进程ID（PID）增长过快，经排查是socat导致的：

20:45:42 0 $ echo $$
9693

21:02:36 0 $ echo $$
14767

约17分钟内生成了5074个进程，即每秒约生成5个。现提出两个问题：

1. socat为何会生成如此多的进程？
2. 是否有更优的命令或脚本实现该功能？

我认为高PID不会影响系统，但该实现对于简单场景过于冗余。

1. socat生成大量进程的原因 #

你的socat命令使用了fork选项，该选项的核心作用是：每收到一个新的TCP连接请求，socat就会fork出一个独立的子进程来处理这个连接，父进程则继续监听端口等待新连接。

如果你的4444端口持续收到大量短连接（比如端口扫描、误操作的频繁连接断开、测试工具的重复连接），每个连接都会触发一次fork操作，创建新的子进程来运行你的bash脚本。即使连接快速断开，socat会终止对应的子进程，但已使用的PID不会被复用（系统PID按顺序递增，回收后只会在耗尽时循环），因此PID号会快速增长。

若连接断开时socat未及时向子进程发送终止信号，你的无限循环脚本会在后台持续运行，进一步加剧进程数和PID的增长，但从你的PID增长速度来看，更可能是频繁短连接导致的临时子进程快速创建与销毁。

2. 更优的实现方案 #

根据你的需求，提供几种轻量替代方案：

方案1：单连接场景（无需多客户端同时连接） #

去掉socat命令中的fork选项，这样socat只会创建一个进程处理连接，不会频繁fork子进程：

socat -v -d -d -d EXEC:"bash script" TCP4-listen:4444,reuseaddr

缺点：同一时间只能处理一个客户端连接，第二个客户端需等待第一个断开后才能接入。

方案2：多连接场景（bash内置TCP监听，无额外依赖） #

利用bash 4.3+内置的TCP监听功能，无需依赖socat或netcat，进程开销更小：

#!/bin/bash
while true; do
  # 等待新连接，连接建立后进入循环输出
  {
    while true; do
      echo hello
      sleep 1
    done
  } < /dev/tcp/0.0.0.0/4444
done

运行该脚本后，每个新连接会触发一个子shell处理，整体进程数远低于socat方案。

方案3：用netcat替代socat（轻量多连接） #

如果系统已安装netcat，可使用以下命令实现类似功能，进程开销比socat低：

while true; do
  nc -lp 4444 | while true; do
    echo hello
    sleep 1
  done
done

注意：不同发行版的netcat参数可能有差异，部分版本需用nc -l -p 4444或ncat -lp 4444。

内容的提问来源于stack exchange，提问作者andand