在Git中保护敏感信息

时间:2014-04-05 22:35:21

标签: git github

假设我有一个我正在研究的项目,那就是博客。在这篇博客中,我有一个包含敏感信息的配置文件。当我决定将此项目推送到Github时,我希望配置文件填充示例数据而不是我的敏感数据。实现这一目标的最佳,最广泛使用的方法是什么?

2 个答案:

答案 0 :(得分:5)

首先不要把它放在那里。检查具有不同名称的示例配置文件,将真实配置文件的名称添加到.gitignore,并且永远不要将其签入。

如果您已经完成了对配置文件的提交,请使用git filter-branch让它在您推送到公共场所之前消失。

答案 1 :(得分:2)

一种可能的方法是:

  1. 用虚拟数据填充配置文件,提交更改并推送到GitHub
  2. 配置git以忽略跟踪文件中的更改:

    git update-index --assume-unchanged config-file

  3. 使用敏感信息填写配置文件