Ubuntu 20.04/22.04安装dotnet-sdk-7.0后Net6/7项目构建异常

问题背景 #

在Ubuntu 20.04/22.04上先后安装.NET 6和.NET 7 SDK后，普通用户构建.NET 6或.NET 7项目时，出现大量分析器组件加载失败的“Access is denied”错误，仅通过sudo可正常构建，重装SDK、设置环境变量均无法解决。

解决方案 #

1. 修复SDK目录的遍历权限

单个文件权限显示正常，但父目录可能缺少普通用户的遍历权限。执行以下命令为.NET 7 SDK目录添加其他用户的读取和遍历权限：

sudo chmod -R o+rx /usr/share/dotnet/sdk/7.0.200

该命令确保普通用户能访问到分析器组件所在的子目录，解决加载时的权限拒绝问题。

2. 用global.json指定项目使用的SDK版本

如果不需要默认使用.NET 7 SDK构建项目，可在项目根目录创建global.json文件，强制指定使用.NET 6 SDK：

{
  "sdk": {
    "version": "6.0.406"
  }
}

这样构建时会自动调用指定版本的SDK，避免加载.NET 7的分析器组件。

3. 检查并调整AppArmor限制

部分Ubuntu系统的AppArmor规则可能限制了dotnet进程的文件访问权限。临时关闭dotnet的AppArmor规则测试：

sudo aa-disable /usr/bin/dotnet

如果问题解决，可根据安全需求调整AppArmor规则，或保持关闭状态。

4. 切换为用户级.NET安装

系统级安装可能带来权限冲突，改用官方脚本为当前用户单独安装.NET：

1. 先卸载系统级SDK：

sudo apt remove --purge dotnet-sdk-6.0 dotnet-sdk-7.0
sudo apt autoremove --purge

2. 为当前用户安装.NET 6和7：

curl -sSL https://dot.net/v1/dotnet-install.sh | bash -s -- --channel 6.0
curl -sSL https://dot.net/v1/dotnet-install.sh | bash -s -- --channel 7.0

3. 添加环境变量到用户配置文件：

echo 'export DOTNET_ROOT=$HOME/.dotnet' >> ~/.bashrc
echo 'export PATH=$PATH:$DOTNET_ROOT:$DOTNET_ROOT/tools' >> ~/.bashrc
source ~/.bashrc

这种方式下所有.NET文件归当前用户所有，彻底避免权限问题。

内容的提问来源于stack exchange，提问作者HackerBaloo