从旧的 Git 提交中删除私有信息

Question

我有一个使用 Git 进行版本控制的项目，我想将其开源，但其中包含一些特定于其最初使用环境的私人信息。我将更改相关信息以从未包含在存储库中的配置文件加载。我意识到我应该首先这样做，但由于私人信息仍然存在于之前的提交中，我该如何将其从我的历史记录中删除呢？我是否只需要根据最新提交启动一个新存储库并丢失所有历史记录，或者是否有办法在删除任何私人信息记录的同时挽救当前存储库？

编辑：澄清一下，我不想完全删除包含此私人信息的文件，因为它们仍在使用。相反，我想删除/删除/更改其中某些字符串的出现。

Answer 1

我建议使用 BFG Repo-Cleaner，这是一个更简单、更快的替代方案git-filter-branch 专门设计用于从 Git 存储库中删除私有数据。

使用说明提供了更详细的步骤，但核心位是只需：下载 BFG 的 jar （需要 Java 8 或更高版本）并运行此命令：

$ java -jar bfg.jar  --replace-text replacements.txt  my-repo.git

replacements.txt 文件应包含您想要执行的所有替换，格式如下（每行一个条目 - 请注意不应包含注释）：

PASSWORD1 # Replace literal string 'PASSWORD1' with '***REMOVED***' (default)
PASSWORD2==>examplePass         # replace with 'examplePass' instead
PASSWORD3==>                    # replace with the empty string
regex:password=\w+==>password=  # Replace, using a regex

您的整个存储库历史记录将被扫描，并且所有非二进制文件（大小低于 1MB）将执行替换：任何匹配的字符串（不在您的最新提交中）都将被替换。

全面披露：我是 BFG Repo-Cleaner 的作者。

Answer 2

我不久前为此写了一个脚本。您可以在这里找到它： https://gist.github.com/dound/76ea685c05c4a7895247457eb676fe69

(原始文章可从 archive.org 查看： https://web.archive.org/web/20160208235904/http://dound.com:80/2009/04/git-forever-remove-files -or-folders-from-history/)

该脚本构建在 git 上git 自带的 -filter-branch 工具。如果您好奇，可以在此处阅读有关从 git 存储库中删除文件的更多信息，但是使用上面链接中的脚本应该很容易，并且您真正需要完成删除该私人信息。