使用Jenkins SCM Pipeline拉取Git代码遇权限错误求助

首先把你碰到的核心错误贴出来，方便对照定位：

fatal: fsync error on '.git/objects/pack/tmp_idx_9TRDF9': Permission denied
fatal: index-pack failed
hudson.plugins.git.GitException：命令"git fetch --tags --progress origin +refs/heads/d11-packer:refs/remotes/origin/d11-packer --prune"返回状态码128

这个问题我之前配置Jenkins Pipeline的时候也踩过坑，本质就是Jenkins进程运行的系统用户，没有权限读写Git拉取过程中生成的临时打包文件目录，下面是几个亲测有效的解决步骤：

1. 先确认Jenkins的运行用户 #

在Jenkins所在的服务器上执行这条命令，找出Jenkins是用哪个用户启动的：

ps aux | grep jenkins

输出里第一个字段就是运行Jenkins的用户（通常默认是jenkins，但也可能是你自定义的用户）。

2. 检查并修复Jenkins工作空间的权限 #

找到你这个Pipeline项目的工作空间路径（在项目的「配置」→「高级」里能看到，默认路径是/var/lib/jenkins/workspace/你的项目名称），先查看目录的权限情况：

ls -ld /var/lib/jenkins/workspace/你的项目名称

确保这个目录的所有者和所属组都是Jenkins的运行用户（比如jenkins:jenkins）。如果不是，执行下面的命令递归修改权限：

sudo chown -R jenkins:jenkins /var/lib/jenkins/workspace/你的项目名称

如果是第一次拉取代码，也可以直接删除整个工作空间目录，让Jenkins重新创建（记得先备份工作空间里的重要文件）：

sudo rm -rf /var/lib/jenkins/workspace/你的项目名称

3. 指定Git的临时文件目录 #

有时候Git会默认使用系统临时目录（比如/tmp）来存放打包过程中的临时文件，如果Jenkins用户对这个目录没有足够权限，也会触发这个错误。你可以给Git指定一个Jenkins有权限的临时目录：

• 进入Jenkins的「全局工具配置」，找到Git的配置项
• 在「额外参数」里添加：

  -c core.tempdir=/var/lib/jenkins/git-temp
  

• 然后在服务器上手动创建这个目录并修改权限：

  sudo mkdir /var/lib/jenkins/git-temp
  sudo chown jenkins:jenkins /var/lib/jenkins/git-temp
  

4. 检查Jenkins用户的sudo权限（谨慎使用） #

如果你的Git仓库所在目录是系统级的受保护目录，前面的方法都没用的话，可以尝试给Jenkins用户添加免密码执行Git命令的权限（这个方法尽量少用，避免权限过大）：

• 执行sudo visudo编辑sudoers文件
• 添加一行：

  jenkins ALL=(ALL) NOPASSWD: /usr/bin/git
  

• 保存退出后，重新触发构建试试

5. 验证修复 #

完成上面的步骤后，重新触发Pipeline构建，如果还是报错，可以去Jenkins的「系统管理」→「系统日志」里找更详细的权限拒绝信息，定位具体是哪个目录出了问题。

内容的提问来源于stack exchange，提问作者parth ingole