欸?在git push 时候不小心把敏感文件也push上去了？

在项目push到远程公共仓库时，偶尔会因为大意把一些 敏感文件或信息 忘记忽略，因此也会导致某些资料泄漏。

如果发现得及时，本地提交后还没有推送到远程仓库的话，这种情况就很好处理，直接修改代码后通过git commit --amend即可。
但是已经推送到远程仓库的情况，以及后续有了很多新的 commits 就会比较复杂了，但也可以通过强制删除的方式。

删除对应的文件

git filter-branch --force --index-filter "git rm --cached --ignore-unmatch 你要删除的文件（相对项目的路径）" --prune-empty --tag-name-filter cat -- --all
如下：
git filter-branch --force --index-filter 'git rm --cached --ignore-unmatch ./file/config.conf' --prune-empty --tag-name-filter cat -- --all

参数说明

• force：强制执行操作，即使会丢失一些提交。
• index-filter：通过对索引进行操作来修改历史记录，后面的 'git rm --cached --ignore-unmatch ./file/config.conf' 表示要执行的具体命令，即移除指定路径对应的文件。
• prune-empty：在处理过程中，移除空的提交。
• tag-name-filter：对标签进行操作，cat 表示保持标签名称不变。
• --all：表示将命令应用于所有分支和标签。

强制推送所有分支和标签

git push origin --force --all
git push origin --force --tags

删除引用和垃圾回收

git for-each-ref --format='delete %(refname)' refs/original | git update-ref --stdin #删除 refs/original 引用中的每一个引用
git reflog expire --expire=now --all #清理所有引用（分支、标签等）的reflog。reflog记录了引用的移动、重置等操作历史
git gc --prune=now #用于垃圾回收，即清理不再需要的对象