linux 設備里面有個比較特殊的文件:
/dev/[tcp|upd]/host/port 只要讀取或者寫入這個文件，相當于系統會嘗試連接:host 這臺機器，對應port端口。如果主機以及端口存在，就建立一個socket 連接。將在，/proc/self/fd目錄下面，有對應的文件出現。
一、測試下：/dev/tcp/host/post文件

[chengmo@centos5 shell]$ cat</dev/tcp/127.0.0.1/22
SSH-2.0-OpenSSH_5.1
#我的機器shell端口是：22
#實際:/dev/tcp根本沒有這個目錄，這是屬于特殊設備
[chengmo@centos5 shell]$ cat</dev/tcp/127.0.0.1/223
-bash: connect: 拒絕連接
-bash: /dev/tcp/127.0.0.1/223: 拒絕連接
#223接口不存在,打開失敗
[chengmo@centos5 shell]$ exec 8<>/dev/tcp/127.0.0.1/22
[chengmo@centos5 shell]$ ls -l /proc/self/fd/
總計 0
lrwx------ 1 chengmo chengmo 64 10-21 23:05 0 -> /dev/pts/0
lrwx------ 1 chengmo chengmo 64 10-21 23:05 1 -> /dev/pts/0
lrwx------ 1 chengmo chengmo 64 10-21 23:05 2 -> /dev/pts/0
lr-x------ 1 chengmo chengmo 64 10-21 23:05 3 -> /proc/22185/fd
lrwx------ 1 chengmo chengmo 64 10-21 23:05 8 -> socket:[15067661]
#文件描述符8，已經打開一個socket通訊通道，這個是一個可以讀寫socket通道,因為用："<>"打開
[chengmo@centos5 shell]$ exec 8>&-
#關閉通道
[chengmo@centos5 shell]$ ls -l /proc/self/fd/
總計 0
lrwx------ 1 chengmo chengmo 64 10-21 23:08 0 -> /dev/pts/0
lrwx------ 1 chengmo chengmo 64 10-21 23:08 1 -> /dev/pts/0
lrwx------ 1 chengmo chengmo 64 10-21 23:08 2 -> /dev/pts/0
lr-x------ 1 chengmo chengmo 64 10-21 23:08 3 -> /proc/22234/fd

二、通過重定向讀取遠程web服務器頭信息

#!/bin/sh
#testhttphead.sh
#實現通過主機名，端口讀取web 服務器header信息
#copyright chengmo,qq:8292669
if(($#<2));then
echo "usage:$0 host port";
exit 1;
fi
#如果參數缺失，退出程序，返回狀態1
exec 6<>/dev/tcp/$1/$2 2>/dev/null;
#打開host的port 可讀寫的socket連接，與文件描述符6連接
if(($?!=0));then
echo "open $1 $2 error!";
exit 1;
fi
#如果打開失敗，$?返回不為0，終止程序
echo -e "HEAD / HTTP/1.1\n\n\n\n\n">&6;
#將HEAD 信息，發送給socket連接
cat<&6;
#從socket讀取返回信息，顯示為標準輸出
exec 6<&-;
exec 6>&-;
#關閉socket的輸入，輸出
exit 0;

腳本建立后：存為testhttphead.sh
運行結果：

[chengmo@centos5 ~/shell]$ sh testhttphead.sh www.baidu.com 80
HTTP/1.1 200 OK
Date: Thu, 21 Oct 2010 15:17:23 GMT
Server: BWS/1.0
Content-Length: 6218
Content-Type: text/html;charset=gb2312
Cache-Control: private
Expires: Thu, 21 Oct 2010 15:17:23 GMT
Set-Cookie: BAIDUID=1C40B2F8C676180FD887379A6E286DC1:FG=1; expires=Thu, 21-Oct-40 15:17:23 GMT; path=/; domain=.baidu.com
P3P: CP=" OTI DSP COR IVA OUR IND COM "
Connection: Keep-Alive
[chengmo@centos5 ~/shell]$ sh testhttphead.sh 127.0.0.1 8080
open 127.0.0.1 8080 error!

突然有個奇怪想法：
我們在windows時代就通過telnet 可以實現tcp/upd協議通訊，那么如果用傳統方法怎么實現呢？

[chengmo@centos5 ~/shell]$ echo -e "HEAD / HTTP/1.1\n\n\n\n\n"|telnet www.baidu.com 80
Trying 220.181.6.175...
Connected to www.baidu.com.
Escape character is '^]'.
Connection closed by foreign host.
#直接給發送，失敗
[chengmo@centos5 ~/shell]$ (telnet www.baidu.com 80)<<EOF
HEAD / HTTP/1.1
EOF
Trying 220.181.6.175...
Connected to www.baidu.com.
Escape character is '^]'.
Connection closed by foreign host.
#重定向輸入，還是失??？

找到正確方法：

[chengmo@centos5 shell]$ (echo -e "HEAD / HTTP/1.1\n\n\n\n\n";sleep 2)|telnet www.baidu.com 80
Trying 220.181.6.175...
Connected to www.baidu.com.
Escape character is '^]'.
HTTP/1.1 200 OK
Date: Thu, 21 Oct 2010 15:51:58 GMT
Server: BWS/1.0
Content-Length: 6218
Content-Type: text/html;charset=gb2312
Cache-Control: private
Expires: Thu, 21 Oct 2010 15:51:58 GMT
Set-Cookie: BAIDUID=0B6A01ACECD5353E4247E088A8CB345A:FG=1; expires=Thu, 21-Oct-40 15:51:58 GMT; path=/; domain=.baidu.com
P3P: CP=" OTI DSP COR IVA OUR IND COM "
Connection: Keep-Alive
#成功了！加入sleep 居然可以了，sleep 改成1秒也可以

是不是由于sleep后，echo會推出2秒發給通道：telnet呢？推論可以從這2個方面推翻：
一個方面：通過()括的數據是一對命令，會作為一個子命令執行，一起執行完程序結束。每個命令echo語句，就直接發送到屏幕（也就是標準輸出），只要有標準輸出了，就會通過通道馬上傳個：telnet ，如果接下來命令還有輸出，會注意傳給telnet ，直到()內所有命令執行完，與通道連接就斷開了。

再一個方面：如果說是起到推遲發送的話，什么時候有數據過來，發給telnet，什么時候telnet命令啟動。跟你推遲一點還是早一點發送過來。沒有關系。

這種類型命令，看出sleep，其實就是保持通道跟telnet 連接2秒鐘。 通道連接著了，telnet終端輸入也還在，因此可以保持從baidu服務器獲得數據。
所以,延遲多久，還是跟服務器處理速度有關系。

如果通過echo 向telnet發送數據，保持通道聯通，使用sleep是個很好方法。
通過重定向給telnet輸入參數這種方法，我還想不到怎么樣實現延遲輸入。有知道朋友，可以指點指點.
區別：
telnet與echo 實現 http訪問，與通過打開讀寫socket是不一樣的，打開socket通道，是可以進行交換處理的。傳入命令，活動結果，再傳入命令，再獲得結果。telnet通過echo 就不能這樣處理了。
三、通過shell腳本重定向實現監控memcache狀態

#!/bin/sh
#通過傳入ip 以及端口，發送指令獲得返回數據
#copyright chengmo qq:8292669
#函數往往放到最上面
function sendmsg()
{
msg=$1;
echo "$1">&8;
getout;
}
#向socket通道發送指令，并且調用獲得返回參數
function getout()
{
#read 命令 -u 從打開文件描述符 8 讀取數據，-d讀取數據忽略掉:\r換行符
while read -u 8 -d $'\r' name;
do
if [ "${name}" == "END" -o "${name}" == "ERROR" ];then
break;
fi;
echo $name;
done
}
#由于：memcached每次通訊完畢，會返回：END或者ERROR(出錯），通過判斷是否是"END"覺得讀取是不是結束，否則循環不會停止
if [ $# -lt 2 ];then
echo "usage:$0 host port [command]";
exit 1;
fi;
[[ $# -gt 2 ]]&&command=$3;
#設置默認值 如果command為定義則為：stats
command="${command=stats}";
host="$1";
port="$2";
exec 8<>/dev/tcp/${host}/${port};
#打開通向通道是8
if [ "$?" != "0" ];then
echo "open $host $port fail!";
exit 1;
fi
sendmsg "$command";
#發送指定命令
sendmsg "quit";
#發送退出通向命令
exec 8<&-;
exec 8>&-;
#關閉socket通道
exit 0;

這是通過重定向，實現socket通訊中，發送然后獲取返回的例子。其實，上面代碼看似一次只能發送一段。時間上。我們可以反復調用：sendmsg ，捕捉輸出數據。實現連續的，讀與寫操作。
實例截圖：

其它實現方法：
其實通過：telnet也可以實現的。
[chengmo@centos5 shell]$ (echo "stats";sleep 2)|telnet 127.0.0.1 11211
通過nc命令實現：
[chengmo@centos5 shell]$ (echo "stats")|nc 127.0.0.1 11211
不需要加延遲，直接打開通道
第二個程序里面，看到shell完全可以處理交互設計了。如果按照這樣，登陸ftp,pop3,stmp都可以類似實現。這些，我們通過shell socket類似程序實現，應該不困難，只是捕捉如發送解析的問題了。