Heath Raftery's questions

在 CentOS 7.5、Linux 3.10.0-862.3.2.el7.x86_64 上，我试图了解文件上下文是如何工作的。ls -Z，chcon并且semanage似乎按预期工作，但restorecon似乎固执地保持沉默。

例如：

$ cd
$ mkdir context
$ ls -laZ
drwxrwxr-x  liteyear liteyear ?                                context
$ chcon -v unconfined_u:object_r:user_home_t:s0 context
$ ls -laZ
drwxrwxr-x. liteyear liteyear unconfined_u:object_r:user_home_t:s0 context
$ rmdir context

一切都好，并且semanage：

$ mkdir context
$ sudo semanage fcontext -a -t user_home_t /home/liteyear/context
$ cat /etc/selinux/targeted/contexts/files/file_contexts.local

# This file is auto-generated by libsemanage
# Do not edit directly.

/home/liteyear/context    system_u:object_r:user_home_t:s0

一切都好，但restorecon路线：

$ restorecon -v /home/liteyear/context
$ ls -laZ
drwxrwxr-x  liteyear liteyear ?                                context

不应用文件上下文。

我已经尝试了各种迭代，使用现有的上下文、不同的上下文、其他文件夹和文件，restorecon但从未产生任何东西。有各种类似的报告（例如[CentOS] SELinux restorecon does not work），但似乎没有人确认存在问题。

这restorecon是应该工作的方式吗？

当输出被重定向时需要一个显式过滤器的问题jq在整个网络上都有讨论。但是如果是管道链的一部分，我无法重定向输出jq，即使在使用显式过滤器时也是如此。

考虑：

touch in.txt
tail -f in.txt | jq '.f1'
# in a different terminal:
echo '{"f1":1,"f2":2}' >> in.txt
echo '{"f1":3,"f2":2}' >> in.txt

正如预期的那样，该命令在原始终端中的输出jq是：

1
3

但是，如果我在命令末尾添加任何类型的重定向或管道jq，输出将变为静音：

rm in.txt
touch in.txt
tail -f in.txt | jq '.f1' | tee out.txt
# in a different terminal:
echo '{"f1":1,"f2":2}' >> in.txt
echo '{"f1":3,"f2":2}' >> in.txt

第一个终端没有输出，out.txt 为空。

我已经尝试了数百种变体，但这是一个难以捉摸的问题。我发现的唯一解决方法是通过mosquitto_sub和 The Things Network 发现的（我也发现了这个问题），是将 tail和jq 函数包装在 shell 脚本中：

#!/bin/bash
tail -f $1 | while IFS='' read line; do
echo $line | jq '.f1'
done

然后：

./tail_and_jq.sh | tee out.txt
# in a different terminal:
echo '{"f1":1,"f2":2}' >> in.txt
echo '{"f1":3,"f2":2}' >> in.txt

果然，输出出现了：

1
3

这是jq通过 Homebrew 安装的最新版本：

$ echo $SHELL
/bin/bash
$ jq --version
jq-1.5
$ brew install jq
Warning: jq 1.5_3 is already installed and up-to-date

这是jq我对管道链的理解中的（大部分未记录的）错误吗？