前言

最近在一个基于 git 的发布系统中拉取代码，发现无法拉取最新的提交记录，通过调试和查看日志文件找到一行错误：error: cannot open .git/FETCH_HEAD: Permission denied，原因是文件权限问题导致。

问题原因

Permission denied，应该权限问题，到项目 .git 目录下查看文件的用户和组：

发现 FETCH_HEAD 的用户和组都是 root 权限，而发布系统的运行进程是 nobody 用户，所以没有权限执行这个 git 命令：git fetch -q –all

解决办法

于是使用 chown 把该文件用户和组权限都改成 nobody，再试就正常了。

排查问题

更新分支执行的 git 命令如下：

cd /data/vhosts/project && git checkout -q master && git fetch -q –all && git/bin/git clean -fd && git/bin/git reset -q –hard origin/master

最后发现是其中 git fetch -q –all 出现权限错误，这种多个命令 && 组合的形式即使中间命令报错了，整体执行报错也不会输出错误，所以日志一开始并没有提示有什么错误，后来把多个命令从第一个命令开始执行，再一个个加后面的命令，才定位到问题。