在EC2服务器的Jenkins中构建Swift包时遭遇权限拒绝及清单无效错误

看起来你在EC2上的Jenkins环境里构建Swift包时碰到了挺头疼的权限和清单问题，我来帮你拆解下关键问题点，再给出针对性的解决思路：

核心问题分析 #

从日志里能看到两个关键报错：

1. 权限拒绝：Clang尝试写入/.cache/clang/ModuleCache/...时失败，虽然你设置了CLANG_MODULE_CACHE_DIR指向当前工作目录下的缓存，但显然Clang没正确读取这个变量，还是往根目录下的缓存目录写（这个目录普通用户肯定没权限）。
2. 无效清单：SwiftPM提示Package.swift无效，其实大概率是前面的权限问题导致清单编译失败，而非文件本身内容有问题——毕竟你的Package.swift内容非常简单，语法上没问题。

另外日志里的警告也值得注意：SwiftPM一直在尝试访问根目录下的/.swiftpm，说明你设置的SWIFTPM_HOME可能没被SwiftPM正确识别，或者它还在依赖用户主目录的默认缓存路径。

针对性解决办法 #

1. 确保环境变量被Swift/Clang正确读取

你设置的环境变量可能没在Swift命令的执行上下文里生效，试试这两个调整：

• 在执行Swift命令前，强制重新打印环境变量确认：

  echo "CLANG_MODULE_CACHE_DIR is: $CLANG_MODULE_CACHE_DIR"
  echo "SWIFTPM_HOME is: $SWIFTPM_HOME"
  

• 直接在Swift命令前拼接环境变量，强制传递：

  CLANG_MODULE_CACHE_DIR="$(pwd)/.cache/clang/ModuleCache" SWIFTPM_HOME="$(pwd)/.swiftpm" swift package describe
  CLANG_MODULE_CACHE_DIR="$(pwd)/.cache/clang/ModuleCache" SWIFTPM_HOME="$(pwd)/.swiftpm" swift build
  

2. 修正用户主目录的指向

SwiftPM默认会读取用户主目录下的缓存，而Jenkins执行用户的主目录可能不是当前工作目录，导致它尝试访问根目录或无权限的路径。可以在sh块开头添加：

export HOME=$(pwd)

这样SwiftPM会把用户级的缓存都放在当前工作目录下，避免权限问题。

3. 手动确保缓存目录的权限正确

虽然你创建了目录，但可能权限不够或者继承了父目录的限制，试试手动重置权限：

rm -rf .swiftpm .cache .build
mkdir -p .swiftpm .cache/clang/ModuleCache
chmod -R 775 .swiftpm .cache  # 根据你的Jenkins用户组调整权限，确保执行用户有读写权

4. 模拟Jenkins用户身份测试

在EC2服务器上，切换到Jenkins执行用户（通常是jenkins），手动执行构建命令，看是否能复现问题：

sudo -u jenkins bash
cd /var/lib/jenkins/workspace/ec_epocrates-design-system_PR-2
# 然后手动执行你sh块里的所有命令，看哪一步出错

这样能快速定位是脚本问题还是Jenkins环境的权限配置问题。

5. 检查Docker容器的权限映射（如果用了Docker）

从日志里看到你有Dockerfile，要是Jenkins是在容器里运行的，要确认工作目录的挂载权限：

• 确保容器内的用户与宿主机的Jenkins用户UID/GID一致，避免权限不匹配
• 挂载目录时不要设置为只读，确保容器内有读写权限

内容来源于stack exchange