Jenkinsfile因Git safe.directory限制报错，已尝试方案无效求助

核心问题定位 #

你当前代码中最关键的错误是：直接在Groovy脚本里写git config命令，未用sh步骤包裹，导致这条配置命令根本没有被执行。Groovy会将其识别为无效代码而非shell命令，所以你的safe.directory配置从未生效。

具体修复步骤 #

1. 修正配置命令的执行方式 #

将配置命令放在sh步骤中，同时使用动态获取的workspace路径（避免硬编码路径不匹配的问题）：

script {
    workspace = pwd()
    // 先获取当前工作目录，再执行git配置命令
    sh "git config --global --add safe.directory ${workspace}"
    
    git_revision = gitCheckout(params.GERRIT_REPO, params.GERRIT_BRANCH)
    // 后续代码...
}

2. 优先使用仓库级配置而非全局 #

全局配置可能受容器内用户、Jenkins代理用户等上下文影响，直接给当前仓库添加配置更稳定，去掉--global参数即可：

sh "git config --add safe.directory ${workspace}"

该配置会写入当前仓库的.git/config文件，仅对当前仓库生效，不受全局用户配置干扰。

3. 调整容器运行用户（若使用容器执行流水线） #

如果流水线在容器中运行，确保容器内用户与Jenkins workspace目录的所有者一致，可在container步骤中指定用户：

container('main', args: '--user jenkins') {
    script {
        workspace = pwd()
        sh "git config --add safe.directory ${workspace}"
        // 后续代码...
    }
}

4. 检查Jenkins代理的目录权限 #

确保Jenkins代理运行用户对目标workspace目录有所有权，可在代理机器上执行：

chown -R jenkins:jenkins /home/jenkins/agent/workspace/test-pipeline

验证修复 #

修改后重新运行流水线，查看git diff-tree命令是否正常执行，不再出现detected dubious ownership错误。

内容的提问来源于stack exchange，提问作者AhmFM