IBM i IFS中Git权限冲突：无法修改.git/index文件权限

1. 配置Git自动维护组共享权限 #

Git本身提供共享仓库配置项，能从根源避免拉取后权限混乱，这是最核心的解决方式：

• 进入仓库目录执行：

  git config core.sharedRepository group
  

  该配置会让Git创建文件时自动设置组可写权限，包括.git/index这类核心文件，后续拉取、提交操作后，文件权限会自动保持组内用户可操作状态，无需钩子事后修改。

2. 一次性修复现有仓库权限 #

针对已存在权限问题的仓库，用仓库所有者（如pull_usr）执行以下命令，修复.git目录的组权限：

# 确保.git目录下所有文件/目录组可写
chmod -R g+w /path/to/htdocs/.git
# 确保.git目录所属组为programgroup
chown -R :programgroup /path/to/htdocs/.git

执行后，同属programgroup的用户即可正常读写.git/index，不会再出现unable to write new index file错误。

3. 优化post-merge钩子（仅处理Web文件权限） #

原钩子中修改.git目录权限的操作会与Git自身权限管理冲突，建议修改钩子仅处理Apache所需的Web文件权限：

#! /QOpenSys/usr/bin/sh

echo "Fixing web file permissions, please be patient..."
# 仅处理非.git目录的文件夹权限
find /path/to/htdocs -type d -not -path "*/.git/*" -exec chmod -f 775 {} \;
# 仅处理非.git目录的文件权限
find /path/to/htdocs -type f -not -path "*/.git/*" -exec chmod -f 664 {} \;
# 确保钩子脚本本身可执行
find /path/to/htdocs/.git/hooks -type f -exec chmod -f 771 {} \;
chmod -R +x /path/to/htdocs/.git/hooks

4. 利用IBM i原生权限管理兜底 #

PASE环境无su/sudo，可通过IBM i原生命令确保programgroup组用户拥有仓库目录的完整权限：

CHGOBJAUT OBJ('/path/to/htdocs') USER(programgroup) DTAAUT(*RWX) OBJAUT(*ALL)

该命令从系统层面赋予组用户对仓库目录的读写执行及对象管理权限，彻底解决权限不足问题。

内容的提问来源于stack exchange，提问作者TheLittlePeace