从旧版本恢复数据后，Alfresco 7.4无法修改权限

问题背景 #

从Alfresco 5.0经5.2升级到7.4后，数据恢复完成后其他功能正常，但修改权限（包括Share手动操作和Java动作调用修改类方法）时触发如下异常：

Cannot invoke "org.alfresco.util.PolicyIgnoreUtil.ignorePolicy(org.alfresco.service.cmr.repository.NodeRef)" because "this.policyIgnoreUtil" is null

该异常来自核心代码PermissionServiceImpl，且仅权限修改类方法（如setInheritParentPermissions）报错，查询类方法（如getInheritParentPermissions）可正常运行。

可能的解决方案与调试思路 #

1. 排查Spring Bean注入异常 #

policyIgnoreUtil是通过Spring依赖注入到PermissionServiceImpl中的，出现null说明该依赖未正确注入：

• 检查自定义扩展或AMP中是否存在覆盖PermissionServiceImpl的配置，导致核心bean的依赖注入被破坏
• 查看Alfresco启动日志，搜索PermissionServiceImpl相关的初始化日志，确认是否有注入失败的警告或错误
• 检查SDK 4.6的配置文件，确保没有禁用或修改核心Spring上下文的加载逻辑

2. 验证数据迁移的完整性 #

5.2到7.4之间权限相关的数据结构有变更，可能存在旧数据格式导致修改逻辑异常：

• 检查数据库中alf_access_control_list、alf_access_control_entry等权限相关表的数据，确认没有遗留的无效数据或不符合7.4格式的记录
• 尝试在干净的7.4环境（无自定义扩展）中恢复5.2的备份，验证是否仍出现相同问题，排除自定义代码的影响

3. 排查自定义权限相关扩展 #

如果项目中有自定义的权限策略、Policy行为或AMP：

• 暂时禁用所有自定义扩展，重启Alfresco后测试权限修改功能，确认是否恢复正常
• 检查自定义代码中是否有直接操作PermissionServiceImpl的逻辑，或覆盖了与权限相关的核心bean

4. 调试步骤 #

• 启用Alfresco的Debug日志，重点关注org.alfresco.repo.security.permissions包的日志，查看权限修改时的完整调用栈，定位异常触发的具体环节
• 使用JVM调试工具（如IDEA Debugger）连接Alfresco进程，在PermissionServiceImpl的setInheritParentPermissions方法处打断点，检查policyIgnoreUtil的状态
• 检查Alfresco 7.4的官方补丁文档，确认是否有针对权限修改的已知修复，尝试升级到最新的7.4补丁版本

内容的提问来源于stack exchange，提问作者David Dejmal