如何在 git 中隐藏单个远程存储库中的文件？

Question

我有一个项目想要开始在 github 上共享，我将其设置为另一个远程存储库。但我有一些敏感的配置信息（亚马逊 s3 帐户详细信息），我显然不想在 github 上共享。

有没有办法让远程 github 存储库忽略设置文件，但让本地和其他远程存储库使用它？

编辑 - 重新打开这个问题，看看是否有其他分布式源代码控制系统（mercurial？bazaar？等）可以做到这一点？

Answer 1

Mercurial 的工作方式与 Git 相同，您已经获得了这方面的良好建议。但是，您可以设置一个编码过滤器，该过滤器将从存储库中的文件中删除密码。

这个想法是，您对文件进行版本控制

username =
password =

，但在本地有一个填充了值的文件。当您运行 hg status 和 hg diff 时，Mercurial 将忽略这些值，因为它显示编码后的结果 - 编码过滤器会去除敏感信息。

类似的东西

[encode]
settings.cfg = sed "s/(username|password) = .*/\1 =/"

应该有效。 （我现在无法测试它，我在电车上。）

简单地不对文件进行版本控制仍然是处理此问题的简单、正常且推荐的方法。

Answer 2

您可以忽略您的设置文件，但它永远不会受到版本控制。

我所做的就是有两个配置文件。一份用于生产，一份用于开发，其中包含所有设置。敏感凭据位于主配置“来源”的另一个文件中，并且这些不受版本控制。通常，它们只有两行（用户名、密码）。

然而，一般来说，没有办法跟踪文件而不推送它。

Answer 3

通常，您可以通过2个配置文件来完成此操作（如果您想要示例配置，则+1）：

config

username=root
password=r00t

config.local

username=tkone
password=yoursecretpassword

config .local.sample （可选，但推荐）

username=replace with your local username and rename file to config.local
password=replace with your local password and rename file to config.local

.gitignore

config.local

在 .gitignore 中，您需要放置 config.local 文件（您想要保护的那个）并检查config （以及config.local.sample，如果您决定使用的话）。

当有人克隆您的项目时，他们将看到以下文件：

config
config.local.sample
.gitignore
all your other project files

重要！！！从您的程序加载配置文件时，您应该检查是否有config.local文件。如果没有，请加载默认配置：config。

结论

您避免发布包含敏感信息的 config.local。默认配置（从远程克隆）适用于用户名 root 和密码 r00t 有效的合理且罕见的情况。 config.local.sample 将提供本地自定义说明（如果有人需要）。

如果他们确实创建了 config.local 文件，它将自动忽略（因为 .gitignore 中的 config.local 行）），但您的程序也会自动使用它，而不是默认的config文件。