如何从 github 历史记录中的文件中删除敏感数据

Question

我正在使用一个共享的 github 存储库来协作处理一个项目。因为我是个白痴，所以我提交并推送了一个包含我不想共享的密码的脚本文件（是的，我可以更改密码，但我还是想删除它！）。

有没有办法从 github 的历史记录中恢复提交，在本地删除密码，然后重新提交并推送更新的文件？我不想完全删除文件，也不想丢失 github 上的提交历史。

(这个问题 How can I completely remove a file from a git repository? 展示了如何删除敏感文件，但没有展示如何编辑文件中的敏感数据，所以这不是重复的）

Answer 1

使用 BFG：https://rtyley.github.io/bfg-repo-cleaner/

删除文件：

$ bfg --delete-files <file to remove>  my-repo.git

---

您还可以使用此工具删除密码和蚂蚁敏感数据。

准备一个包含您要替换的内容的替换文件，然后使用 BFG 将其清除。

bfg --replace-text passwords.txt  my-repo.git

---

# Example of the passwords.txt file: 
string1                   # Replace string ***REMOVED***' (default text)
string2==>replacementText # replace with 'replacementText' instead
string3=>                 # replace with the empty string

Answer 2

我建议使用新的git filter-repo，即replaces BFG and git filter-branch。

注意：如果您在运行上述命令时收到以下错误消息：

Error: need a version of `git` whose `diff-tree` command has the `--combined-all-paths` option`

这意味着你必须update git。

---

首先：复制一份本地 repo（一个新的克隆）

见“Content base filtering”：

最后，您可以（如果您是唯一在该存储库上工作的人）执行git push --force

如果要修改文件内容，可以根据文件中的表达式列表进行修改，每行一个。
例如，一个名为 expressions.txt 的文件包含：

p455w0rd
foo==>bar
glob:*666*==>
regex:\bdriver\b==>pilot
literal:MM/DD/YYYY==>YYYY-MM-DD
regex:([0-9]{2})/([0-9]{2})/([0-9]{4})==>\3-\1-\2

然后运行

git filter-repo --replace-text expressions.txt

将通过并替换：

• p455w0rd 与 ***REMOVED***,
• foo 和 bar，
• 任何包含666 的行和一个空行，
• 单词driver 和pilot（但如果它之前或之后有字母，则不是；例如，驱动程序不会被修改），
• MM/DD/YYYY 和 YYYY-MM-DD 的确切文本和
• MM/DD/YYYY 形式的日期字符串与 YYYY-MM-DD 形式的日期字符串。