以www-data用户执行git pull的Crontab任务未生效问题排查

下面是针对问题的排查和解决步骤：

• 捕获错误输出，定位问题根源
  当前日志仅显示命令无输出，说明错误信息未被记录。修改Cron命令，将标准输出和错误输出都定向到日志文件：

  * * * * * cd /var/www/example.com/wp-content/themes/mytheme && /usr/local/bin/git pull origin dev >> /var/log/cron-git-pull.log 2>&1
  

  等待任务执行后查看日志，即可明确是认证、路径还是其他环节出现问题。

• 检查Git SSH认证环境
  手动以root运行正常，但www-data的Cron进程不会加载用户会话的SSH密钥。解决方式：

  1. 确保www-data用户有独立的SSH密钥，密钥文件/var/www/.ssh/id_rsa权限设为600，.ssh目录权限设为700，所有者均为www-data。
  2. 修改Cron命令，指定Git使用该密钥：

     * * * * * cd /var/www/example.com/wp-content/themes/mytheme && GIT_SSH_COMMAND="ssh -i /var/www/.ssh/id_rsa" /usr/local/bin/git pull origin dev
     

  若使用HTTPS方式拉取，需配置Git凭证存储避免手动输入密码：

  sudo -u www-data git config --global credential.helper store
  

  之后手动以www-data身份执行一次git pull，输入密码后会自动存储凭证。

• 补充Cron缺失的环境变量
  Cron的默认PATH非常有限，即使使用了Git的绝对路径，部分依赖库或配置仍可能无法加载。可将命令放入脚本执行，显式设置环境变量：

  1. 创建脚本/var/www/git-pull.sh，内容如下：

     #!/bin/bash
     export PATH=/usr/local/bin:/usr/bin:/bin
     cd /var/www/example.com/wp-content/themes/mytheme
     /usr/local/bin/git pull origin dev
     

  2. 赋予脚本执行权限：

     chmod +x /var/www/git-pull.sh
     chown www-data:www-data /var/www/git-pull.sh
     

  3. 修改Cron任务为：

     * * * * * /var/www/git-pull.sh >> /var/log/cron-git-pull.log 2>&1
     

• 验证Git仓库目录权限
  确认.git目录的所有者和权限：

  ls -ld /var/www/example.com/wp-content/themes/mytheme/.git
  

  确保所有者是www-data:www-data，权限为755或700，目录内文件无root所有者的情况。

内容的提问来源于stack exchange，提问作者errorous