Azure部署失败：触发fatal: detected dubious ownership in repository at错误

是不是Azure导致的？ #

这个问题本质是Azure部署环境的Git权限匹配问题，属于部署流程中的环境配置差异，并非代码或GitHub仓库本身的问题。

Git 2.35+版本引入了可疑所有权检测机制，当运行Git命令的用户与仓库目录的所有者不一致时，就会触发该错误。Azure部署时会将代码拉取到临时工作区（对应你看到的temp-XXXXXX格式提交ID），而运行Git命令的服务用户（比如Azure App Service的应用池用户、部署代理用户）和这个临时目录的所有者不匹配，触发了Git的安全限制。

无需全局开放权限的解决方案 #

不用执行git config --global --add safe.directory '*'，可通过以下针对性方法解决：

1. 在Azure部署流程中添加本地Git配置命令 #

针对当前部署的仓库目录设置safe.directory（仅对当前仓库生效，不影响全局）：

• 如果是Azure App Service部署中心：
  进入应用服务的部署中心，找到「部署前脚本」配置项，添加Windows命令：

  git config --local safe.directory "%CD%"
  

  若部署环境支持Bash，也可使用：

  git config --local safe.directory "$(pwd)"
  

• 如果是Azure DevOps部署管道：
  在Git拉取任务之后，新增一个PowerShell/Bash任务，执行上述对应命令。

2. 调整Azure部署目录权限（可选） #

通过Azure Kudu工具（应用服务的「高级工具」）登录部署服务器，手动修改临时部署目录的所有者，使其与运行Git的服务用户一致。但此方法可靠性较低，因为每次部署可能重置目录权限，优先推荐第一种方法。

关于本地执行命令报错的原因 #

日志中给出的%(prefix)///...是Git内部上下文的变量，本地Shell无法识别该变量，因此执行时会提示「找不到文件或目录」。你本地目录的权限本身无问题，但该命令仅适用于Azure部署环境的特定上下文，不能直接在本地执行。

内容的提问来源于stack exchange，提问作者fordat