本文主要是介绍清除git历史敏感数据--bfg的应用,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
项目场景:
开源项目中的git历史中存在敏感 信息,如数据库地址,端口,密码,用户等
我们我们在主分支擦除密码,用户名等,git的历史记录里还是会有相关信息,并不能真正做到清除敏感信息
解决方案:
使用bfg工具包,下载地址:
https://search.maven.org/classic/remote_content?g=com.madgag&a=bfg&v=LATEST
下载完成后,将相应的jar包放到我们的项目目录下
编写替换文档 replacements.txt
注意bfg和txt文件要在同一目录下
接着输入指令
java -jar bfg.jar --replace-text password.txt --no-blob-protection
然后输入相关指令清除git仓库
git reflog expire --expire=now --all ; git gc --prune=now --aggressive
命令介绍:
git reflog expire --expire=now --all
:
这个命令的目的是将引用日志标记为过期,使得在后续的 git gc
操作中,不再考虑这些过期的引用日志。
git reflog expire
命令用于过期(清理)引用日志(reflog)。--expire=now
参数表示将所有引用日志都标记为过期,即所有历史引用日志都被认为是不再需要的。--all
参数表示应用于所有分支和 HEAD。
git gc --prune=now --aggressive
:
这个命令的目的是执行垃圾收集,并在清理不再需要的对象的同时,应用更激进的策略以优化存储库。
git gc
命令用于垃圾收集,即清理不再需要的对象。--prune=now
参数表示立即清理过期的引用日志和不再需要的对象。--aggressive
参数表示在垃圾收集时使用更激进的策略,以尽量减小存储库的大小。
这篇关于清除git历史敏感数据--bfg的应用的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!