使用Jenkins+Docker搭建Android项目CI/CD流水线时遭遇工作目录操作权限禁止问题

首先，这个问题的核心是Docker容器内运行的用户与Jenkins宿主机器上workspace目录的所有者权限不匹配，导致容器进程无法修改挂载的目录。下面是几个可行的解决方案，按推荐程度排序：

方案1：在Dockerfile中创建与Jenkins宿主用户同UID的用户（推荐） #

Jenkins默认会用jenkins用户运行，这个用户的UID通常是1000（你可以在Jenkins主机上用id jenkins命令确认）。我们可以在Dockerfile中创建一个和这个UID一致的用户，让容器用这个用户执行构建操作，从而匹配目录权限：

修改你的Dockerfile，在末尾添加以下内容：

# 创建与宿主Jenkins用户同UID的用户，避免权限冲突
RUN useradd -m -u 1000 jenkins
# 切换到该用户执行后续操作
USER jenkins

这样容器内的用户和宿主Jenkins用户的UID一致，对挂载的workspace目录就有足够的读写权限了。

方案2：在Jenkinsfile中指定容器以root用户运行（快速测试用） #

如果你只是想快速验证权限问题，可以临时让Docker容器以root用户运行，这样容器内进程拥有最高权限：

修改Jenkinsfile的agent配置：

agent {
  dockerfile {
    true
    args '-u root' // 指定容器以root用户启动
  }
}

⚠️ 注意：这种方式会带来一定的安全风险，不建议在生产环境长期使用。

方案3：调整Jenkins Workspace目录的权限（临时测试） #

你可以在Jenkins主机上临时修改android目录的权限，让所有用户都能读写：

chmod -R 777 /path/to/jenkins/workspace/your-project/android

同样，这只是临时测试手段，不推荐长期使用，因为会破坏目录的权限安全。

额外排查点 #

• 确认Docker已经正确获取了磁盘权限：虽然你说已经授予了，但可以再检查一遍（比如Mac上的“系统设置-隐私与安全性-完全磁盘访问权限”里是否包含Docker）。
• 检查Jenkins是否以正确的用户运行：确保Jenkins服务的运行用户是拥有workspace目录读写权限的用户。

内容的提问来源于stack exchange，提问作者Mike