如何解决Jenkins流水线推送Git标签时的Permission Denied错误？

• 检查Jenkins服务运行账号权限
  Jenkins默认以本地系统账号或专属服务账号运行，该账号可能没有Git仓库的推送权限——你本地命令行用的是当前登录用户，权限和Jenkins服务账号完全独立。
  解决方式：打开Windows服务管理器找到Jenkins，进入属性的「登录」选项卡，切换到你本地能成功推送的用户账号（需输入该用户密码），重启Jenkins服务后重试。

• 确认Git凭证在Jenkins中的绑定
  拉取代码时的凭证不一定能复用在推送操作上，需要确保流水线明确使用有权限的Git凭证。
  解决方式：用withCredentials块绑定你的Git凭证（用户名密码或SSH密钥），示例代码：

  withCredentials([usernamePassword(credentialsId: '你的Git凭证ID', usernameVariable: 'GIT_USER', passwordVariable: 'GIT_PASS')]) {
      bat "git push https://${GIT_USER}:${GIT_PASS}@你的仓库地址.git --tags"
  }
  

  若用SSH密钥，需保证Jenkins服务账号能访问密钥文件（密钥文件权限设为600，放在Jenkins账号用户目录的.ssh文件夹下），且公钥已添加到Git仓库的权限列表。

• 核对Git远程仓库URL配置
  Jenkins工作区的Git远程URL可能是SSH格式但缺少对应密钥，或是HTTPS格式未关联凭证。
  解决方式：先在流水线中执行bat "git remote -v"查看当前远程URL，和本地命令行的配置对比。如果是SSH格式，补全密钥配置；如果是HTTPS格式，用上述withCredentials方式传递凭证。

• 验证工作区Git用户配置
  部分Git仓库会校验提交者信息，Jenkins工作区的user.name和user.email可能和本地不一致，导致权限校验失败。
  解决方式：在推送命令前添加配置：

  bat "git config user.name 'Jenkins CI'"
  bat "git config user.email 'jenkins@yourdomain.com'"
  

内容的提问来源于stack exchange，提问作者mdszekeres