git - 如何从 github 中删除文件并停止被跟踪？

Question

虽然我已将我的 database.yml 添加到 .gitignore 中，但它仍在 github 中添加。现在

1. 我应该如何从 github 中删除它？（我看到了这个如何从 GitHub 存储库中删除文件？，这是从 github 中删除的唯一方法吗？）
2. 如何阻止它被添加到 github，因为它包含敏感信息

谢谢

Answer 1

听起来您在问如何从 GitHub 上的现有历史记录中删除该文件。

GitHub 的帮助准确地解释了如何做到这一点：

git filter-branch --force --index-filter 'git rm --cached --ignore-unmatch database.yml' --prune-empty --tag-name-filter cat -- --all

Answer 2

是的，这就是从 Git 存储库中删除文件的方法。一旦您将其删除，并且由于您将此文件添加到您的.gitignore文件中，它将不会再次被跟踪。因此，如果您想将此文件保留在本地，请在其他地方保留一份副本，然后使用git rm path/database.yaml然后将其放回原处。

请注意，通过在.gitignore文件中添加更多规则不会以任何方式影响 git 已经跟踪的文件，它只会影响未跟踪的文件。

Answer 3

注意：

• 您会在GitHub gitignore 项目中找到大量 .gitignore 文件示例。
• yml文件没有被忽略（只有Rails.ignore一个*.yml包含）
• 如果您不小心，您可以让任何人使用ghrabber项目在您的 GitHub 存储库或任何 GitHub 存储库中对敏感文件进行快速 grep：

这意味着一个简单的命令就足以获取所有 repos 的所有敏感文件：

./ghrabber.py "path:.bash_history"

您在 git repo 中错误地包含了所有 bash 命令行历史记录

./ghrabber.py "path:.htpasswd"

你得到所有htpasswd文件

./ghrabber.py "ext:mbox"

你收到邮箱...

./ghrabber.py "path:databases.yml"

你得到连接登录名/密码到数据库......

（来自Korben.info - 法语）