Jenkins持续部署问题求优解：赋予Tomcat目录权限后仍报错

从错误截图来看，核心问题是Jenkins无法对Tomcat相关目录执行写入/替换操作，即便手动配置了目录权限，大概率是Jenkins与Tomcat运行的系统用户不一致，或是Tomcat自带的安全机制在限制操作。

以下是比单纯修改目录权限更靠谱的解决方法：

• 统一运行用户（最彻底）
  让Jenkins和Tomcat使用同一个系统账号运行，从根源解决权限冲突：

  1. 创建专用部署用户（如deploy）：sudo useradd -m deploy
  2. 修改Jenkins运行用户：编辑/etc/sysconfig/jenkins（CentOS）或/etc/default/jenkins（Ubuntu），将JENKINS_USER字段改为deploy
  3. 修改Tomcat运行用户：在Tomcat的bin/setenv.sh中添加export CATALINA_OPTS="-Duser.name=deploy"，同时修改Tomcat目录所有者：sudo chown -R deploy:deploy /你的Tomcat安装路径
  4. 重启Jenkins和Tomcat服务：sudo systemctl restart jenkins、sudo systemctl restart tomcat

• 使用Tomcat Manager API部署（最优雅）
  放弃直接操作Tomcat目录，改用官方提供的Manager接口部署，彻底规避权限问题：

  1. 配置Tomcat部署用户：编辑tomcat-users.xml，添加拥有manager-script权限的用户：

     <user username="jenkins-deploy" password="自定义安全密码" roles="manager-script"/>
     

  2. 在Jenkins中安装Deploy to container插件
  3. 配置Jenkins任务：在构建后步骤选择Deploy war/ear to a container，填写Tomcat Manager地址（如http://localhost:8080/manager/text）、上述用户名密码，指定war包路径即可

• 关闭Tomcat安全管理器（仅限测试环境）
  若为测试环境追求快速解决，可编辑Tomcat的catalina.sh，注释掉CATALINA_OPTS="$CATALINA_OPTS -security"这一行，重启Tomcat即可，但生产环境严禁使用此方法，会带来严重安全风险

额外注意：不要为图省事给Tomcat目录设置777权限，这会极大降低系统安全性；若使用Docker部署Tomcat，需确保Jenkins容器能访问Tomcat的API接口，或挂载目录时配置正确的用户映射。

内容的提问来源于stack exchange，提问作者Gamnje Herman