bashの組み込みTCPソケット（/dev/tcp）でポート疎通確認とHTTP監視を実装するシェルスクリプト設計

この記事のポイント

・/dev/tcp/ホスト/ポート へのリダイレクトでTCP接続を確立し、外部コマンド不要でポート疎通確認できる
・exec {FD}<>/dev/tcp/ホスト/ポート でFDを開き、printf/read でHTTP GETを送受信できる
・タイムアウトは timeout コマンドまたは read -t N で制御する
・curl/nc/telnet がない最小コンテナや復旧作業中のサーバーで特に有用

# 書式: echo > /dev/tcp/<ホスト>/<ポート>
# 疎通できれば終了コード 0、できなければ非0

echo > /dev/tcp/192.0.2.10/443
echo $?   # 0（接続成功）

echo > /dev/tcp/192.0.2.10/9999
echo $?   # 1（接続失敗：ポートが開いていない）

#!/bin/bash

HOST="192.0.2.10"
PORT=443

if echo > /dev/tcp/"$HOST"/"$PORT" 2>/dev/null; then
    echo "[OK] $HOST:$PORT は接続可能です"
else
    echo "[NG] $HOST:$PORT に接続できません" >&2
fi

[root@sv-prod-01 ~]# echo > /dev/tcp/sv-web-01.example.com/80 2>/dev/null && echo "OK" || echo "NG"
OK
[root@sv-prod-01 ~]# echo > /dev/tcp/sv-web-01.example.com/9999 2>/dev/null && echo "OK" || echo "NG"
NG
[root@sv-prod-01 ~]# echo > /dev/tcp/192.0.2.99/22 2>/dev/null && echo "OK" || echo "NG"
NG

#!/bin/bash

HOST="192.0.2.10"
PORT=443
TIMEOUT=3   # 3秒でタイムアウト

if timeout "$TIMEOUT" bash -c "echo > /dev/tcp/"$HOST"/"$PORT"" 2>/dev/null; then
    echo "[OK] $HOST:$PORT (timeout=${TIMEOUT}s)"
else
    EXIT_CODE=$?
    if [ "$EXIT_CODE" -eq 124 ]; then
        echo "[TIMEOUT] $HOST:$PORT はタイムアウトしました" >&2
    else
        echo "[NG] $HOST:$PORT に接続できません" >&2
    fi
fi

#!/bin/bash

tcp_check() {
    local host="$1"
    local port="$2"
    local timeout="${3:-3}"

    # FDを開く（exec が成功すれば接続確立）
    exec {FD}<>"/dev/tcp/$host/$port" 2>/dev/null || return 1

    # 何か送信してサーバー応答を read で一行読む（タイムアウト付き）
    read -r -t "$timeout" -u "$FD" response 2>/dev/null || true
    exec {FD}>&-   # FDを閉じる

    return 0
}

if tcp_check "192.0.2.10" 80 3; then
    echo "[OK] 接続成功"
else
    echo "[NG] 接続失敗またはタイムアウト" >&2
fi

#!/bin/bash

http_status_check() {
    local host="$1"
    local port="${2:-80}"
    local path="${3:-/}"
    local timeout="${4:-5}"

    # TCP接続確立（FDを双方向で開く）
    exec {FD}<>"/dev/tcp/$host/$port" 2>/dev/null || {
        echo "[NG] 接続失敗: $host:$port" >&2
        return 1
    }

    # HTTP GET リクエストを送信（HTTP/1.0 はレスポンス後に接続を閉じる）
    printf "GET %s HTTP/1.0
Host: %s
Connection: close

"         "$path" "$host" >&"$FD"

    # レスポンスの1行目（ステータスライン）を読む
    read -r -t "$timeout" -u "$FD" status_line 2>/dev/null
    exec {FD}>&-

    # 改行コードを除去してステータスコードを取得
    status_line="${status_line%$'
'}"
    local status_code
    status_code=$(echo "$status_line" | awk '{print $2}')

    echo "[INFO] $host:$port$path -> HTTP $status_code ($status_line)"

    # 200番台であれば正常
    if [[ "$status_code" =~ ^2 ]]; then
        return 0
    else
        return 1
    fi
}

http_status_check "sv-web-01.example.com" 80 "/health"

[root@sv-prod-01 ~]# bash http_check.sh
[INFO] sv-web-01.example.com:80/health -> HTTP 200 (HTTP/1.1 200 OK)
[root@sv-prod-01 ~]# echo $?
0

#!/bin/bash
set -euo pipefail

TIMEOUT=3
LOG_FILE=/var/log/port_check.log

check_port() {
    local host="$1"
    local port="$2"
    local label="$3"
    local ts
    ts=$(date '+%Y-%m-%d %H:%M:%S')

    if timeout "$TIMEOUT" bash -c "echo > /dev/tcp/"$host"/"$port"" 2>/dev/null; then
        echo "$ts [OK] $label ($host:$port)" | tee -a "$LOG_FILE"
    else
        echo "$ts [NG] $label ($host:$port)" | tee -a "$LOG_FILE" >&2
    fi
}

# 監視対象一覧
check_port "sv-db-01.example.com"   3306  "MySQL"
check_port "sv-web-01.example.com"   80   "HTTP"
check_port "sv-web-01.example.com"  443   "HTTPS"
check_port "sv-cache-01.example.com" 6379 "Redis"
check_port "sv-mq-01.example.com"   5672  "RabbitMQ"

[root@sv-prod-01 ~]# bash /usr/local/bin/port_check.sh
2026-09-27 10:30:01 [OK] MySQL (sv-db-01.example.com:3306)
2026-09-27 10:30:01 [OK] HTTP (sv-web-01.example.com:80)
2026-09-27 10:30:02 [OK] HTTPS (sv-web-01.example.com:443)
2026-09-27 10:30:04 [NG] Redis (sv-cache-01.example.com:6379)
2026-09-27 10:30:04 [OK] RabbitMQ (sv-mq-01.example.com:5672)