jq select中and条件偶发表现为or逻辑的问题排查

and逻辑本身没有问题，你遇到的重复返回、逻辑异常的错觉，核心是条件中.flags[] | contains ("UP")的写法存在两个问题：

• 第一，[]是jq的数组迭代操作符，当它出现在select的判断条件中时，会遍历当前对象flags数组的每一个元素，每匹配到一个满足后续条件的元素，就会把当前外层的接口对象返回一次，本质是产生了迭代展开的笛卡尔积效果，并不是对整个flags数组做「是否存在UP标志」的存在性判断。
• 第二，contains("UP")是子串匹配而非精确相等匹配。处于UP状态的以太网接口，flags数组通常同时包含UP和LOWER_UP两个值，两个值都包含"UP"子串，会同时命中匹配规则，因此同一个enp0s3接口会被选中两次，最终输出两次重复结果。

你误以为and逻辑变成or是错误观察：如果真的是or逻辑，loopback接口lo满足「flags包含UP」的条件，应该出现在返回结果中，但实际结果里没有lo，足以证明and逻辑是正常生效的。你之前做的简单数值测试案例能正常运行，是因为测试条件里没有用到数组迭代操作，每个输入值只会产生一次判断结果，自然不会出现多值展开的重复问题。

要实现筛选UP状态以太网接口的需求，应该用jq的any操作符对flags数组做存在性判断，同时用精确相等匹配代替子串匹配，避免LOWER_UP这类值造成误匹配，命令如下：

ip -d -j a s | jq 'map(select(.link_type == "ether" and any(.flags[]; . == "UP"))) | map(.ifname)'

如果只是临时想解决重复问题，也可以在结果末尾加unique去重，但这种写法没有解决迭代多匹配的根因，会产生不必要的计算，不推荐使用：

# 仅作去重的临时方案，不推荐
ip -d -j a s | jq 'map(select ((.link_type == "ether") and (.flags[] | contains ("UP")))) | map(.ifname) | unique'

内容的提问来源于stack exchange，提问作者ceving