シェルスクリプトのプロセス置換設計｜一時ファイルなしでコマンド出力をファイルとして渡す方法

この記事のポイント

・<(command) でコマンド出力を一時ファイルなしに別コマンドのファイル入力として渡せる
・diff <(cmd1) <(cmd2) で2コマンドの出力を直接比較できる実務パターンが基本
・複数サーバーの設定差分確認やアーカイブ比較が1行のコマンドに収まる
・プロセス置換はbash専用（#!/bin/bash が必須）。#!/bin/sh では動作しない

# 従来の方法（一時ファイルが必要）
ls /etc/nginx/conf.d/ > /tmp/nginx_sv01.txt
ssh sv02.example.local "ls /etc/nginx/conf.d/" > /tmp/nginx_sv02.txt
diff /tmp/nginx_sv01.txt /tmp/nginx_sv02.txt
rm -f /tmp/nginx_sv01.txt /tmp/nginx_sv02.txt

# プロセス置換を使う（一時ファイル不要）
diff <(ls /etc/nginx/conf.d/) <(ssh sv02.example.local "ls /etc/nginx/conf.d/")

#!/bin/bash
# ファイルをソートしてから比較する
diff <(sort /etc/hosts) <(sort /etc/hosts.bak)

[miyazaki@web01 ~]$ diff <(sort /etc/hosts) <(sort /etc/hosts.bak)
3a4
> 192.168.1.20  old-host.example.local

#!/bin/bash
# ファイル名とサイズを横並びで出力する
paste <(ls /var/log/*.log) <(du -sh /var/log/*.log 2>/dev/null | cut -f1)

[miyazaki@web01 ~]$ paste <(ls /var/log/*.log) <(du -sh /var/log/*.log 2>/dev/null | cut -f1)
/var/log/auth.log       1.2M
/var/log/messages       4.8M
/var/log/nginx/access.log       23M

#!/bin/bash
# /etc/passwdに存在するが許可リストにいないユーザーを抽出する
diff   <(awk -F: '{print $1}' /etc/passwd | sort)   <(sort /etc/allowed_users.txt)   | grep '^< ' | sed 's/^< //'

#!/bin/bash
# 2台のWebサーバーのnginx設定ファイル一覧を比較する
SV01="web01.example.local"
SV02="web02.example.local"

diff   <(ssh "${SV01}" "ls /etc/nginx/conf.d/")   <(ssh "${SV02}" "ls /etc/nginx/conf.d/")

[miyazaki@bastion ~]$ diff >   <(ssh web01.example.local "ls /etc/nginx/conf.d/") >   <(ssh web02.example.local "ls /etc/nginx/conf.d/")
3a4
> maintenance.conf

#!/bin/bash
# 前日と当日のバックアップアーカイブの内容を比較する
diff   <(tar tf /backup/app-20260725.tar.gz | sort)   <(tar tf /backup/app-20260726.tar.gz | sort)

#!/bin/bash
# envsubstで変数展開したテンプレートと実際の設定ファイルを比較する
export APP_HOST="web01.example.local"
export APP_PORT="8080"

diff   <(envsubst < /etc/myapp/config.template)   /etc/myapp/config.conf

#!/bin/bash
# ログ収集：画面に流しながら同時にgzip圧縮して保存する
LOGFILE="/var/log/app/$(date +%Y%m%d).log.gz"
some-monitoring-command | tee >(gzip > "${LOGFILE}")

#!/bin/bash
# nginxアクセスログをステータスコード別に振り分けて保存する
tail -f /var/log/nginx/access.log | tee   >(grep " [45][0-9][0-9] " >> /var/log/app/errors.log)   >(grep " [23][0-9][0-9] " >> /var/log/app/ok.log)   > /dev/null

#!/bin/sh
# dash環境ではこのような構文エラーになる
diff <(ls /etc/) <(ls /usr/)
# dash: 1: Syntax error: "(" unexpected

#!/bin/bash
count=0
# プロセス置換内での変数変更は外側に反映されない
diff <(cat file1.txt) <(cat file2.txt; count=1)
echo "count: $count"   # 0のまま変化しない

[miyazaki@web01 ~]$ diff <(ls /etc/) <(ls /usr/)
diff: /dev/fd/63: そのようなファイルまたはディレクトリはありません