如何编辑过去的 git 提交以从提交日志中删除我的密码？

Question

我的问题：使用 https:// URL 时，cygwin git 似乎没有正确提示输入凭据，因此我在 URL 中使用了用户名和密码。不幸的是，当我执行“get pull”时，它会自动提交一条包含完整 URL（包括密码）的消息。直到我推送更改后我才注意到这一点。

如何编辑旧的提交消息以消除 URL 中的密码？

我的共享 git 存储库位于我自己的服务器上。如有必要，我可以对回购进行手术。

关于如何更改我的配置（即不使用 Cygwin，不使用 https）的说明是不必要的——我正在尝试处理已经完成的事情。

是的，我可以并且将会烧掉密码，但我仍然想修复它。

Answer 1

要从 git 存储库及其历史记录中完全删除文件，请使用以下命令。

# Check out the remote repo
git clone git://host/path/repo.git
cd repo

# Clobber the file in your checkout
git filter-branch --force --index-filter 'git rm --cached --ignore-unmatch file-to-purge.txt' --prune empty --tag-name-filter cat -- --all

# Make sure you don't accidentally commit the file again
echo file-to-purge.txt >> .gitignore
git add .gitignore
git commit -m "Prevent accidentally committing this again" .gitignore

# Push the edited repo. This will break other people's clones, if any.
git push origin master --force

有关详细信息，GitHub 上的删除敏感数据指南将为您提供帮助。

Answer 2

删除 git-hub 上的敏感数据的链接很有用。然而，我发现了一个非常易于使用的工具：Eric Raymond reposurgeon。

这个工具允许我轻松导入我的存储库，列出有问题的提交，编辑它们（我单独这样做）并写出我的存储库的 git 快速导入流。我将该流导入到一个新的存储库中，并将其同步到位。

缺点是我的旧仓库完全死了——我改变了历史。根据文档，使用“git filter-branch”也是如此。

Answer 3

如果您可以编辑服务器，则可以将分支头重置为前一个（HEAD^）。

• 首先，获取您想要“恢复”的 HEAD^ 哈希值。
• 转到（服务器中 git 裸存储库的目录）/refs/heads，更改为用户 git（或 git 服务的任何用户），运行“echo (hash) > (branch name)”进行重置。

就这样。顺便说一句，在执行上述操作之前，您无法更改拉取的存储库