执行Terraform系列命令时遭遇权限拒绝错误，求解决方案

问题现象 #

• 执行terraform init时出现权限拒绝错误
• 执行terraform validate报错：

fork/exec .terraform/providers/registry.terraform.io/hashicorp/azurerm/3.14.0/windows_amd64/terraform-provider-azurerm_v3.14.0_x5.exe: Access is denied.

• 执行terraform plan报错：

│ Error: Failed to load plugin schemas
│
│ Error while loading schemas for plugin components: Failed to obtain provider schema: Could not load the schema for provider
│ registry.terraform.io/hashicorp/azurerm: failed to instantiate provider "registry.terraform.io/hashicorp/azurerm" to obtain schema: fork/exec
│ .terraform/providers/registry.terraform.io/hashicorp/azurerm/3.14.0/windows_amd64/terraform-provider-azurerm_v3.14.0_x5.exe: Access is denied...

已尝试无效操作 #

• 删除lock文件和.terraform目录后重新执行terraform init，错误依旧
• 为用户授予目标文件夹的完全权限
• 尝试azurerm provider的旧版本和新版本，问题仍未解决

可行解决方案 #

1. 排查杀毒/安全软件拦截 #

Windows环境下，杀毒软件（包括Windows Defender、第三方工具）常误将Terraform插件判定为恶意程序拦截执行：

• 临时关闭杀毒软件，重新执行terraform init验证是否恢复
• 确认是拦截后，将.terraform目录或azurerm插件exe文件加入信任列表

2. 以管理员身份运行终端 #

右键PowerShell/CMD选择「以管理员身份运行」，再执行Terraform命令。部分Windows权限限制需要管理员权限才能执行特定目录下的可执行文件。

3. 修复文件夹权限继承 #

即使设置了目标文件夹权限，子目录可能未继承权限：

• 右键项目文件夹 → 属性 → 安全 → 高级
• 勾选「包括可从该对象的父项继承的权限」，若未勾选则点击「启用继承」
• 应用设置后重新执行命令

4. 更换插件缓存目录 #

通过环境变量修改Terraform插件缓存路径，避开原目录权限问题：

• 设置环境变量TF_PLUGIN_CACHE_DIR为权限明确的路径（如C:\terraform-plugins）
• 确保该路径对当前用户有完全控制权限
• 重新执行terraform init，插件将下载到新目录，再验证命令

5. 手动下载并解锁插件 #

• 下载对应版本的azurerm windows_amd64插件
• 解压后将exe文件放到.terraform/providers/registry.terraform.io/hashicorp/azurerm/3.14.0/windows_amd64/目录
• 右键exe文件 → 属性，若有「解除锁定」按钮则点击（Windows会标记外部下载文件并限制执行）
• 重新执行terraform validate和plan命令

内容的提问来源于stack exchange，提问作者Arif1394