【问题标题】:Protecting sensitive information in Git保护 Git 中的敏感信息
【发布时间】:2014-04-05 22:35:21
【问题描述】:

假设我正在从事的项目是一个博客。在这个博客中,我有一个包含敏感信息的配置文件。当我决定将这个项目推送到 Github 时,我希望配置文件填充示例数据而不是我的敏感数据。实现这一目标的最佳和最广泛使用的方法是什么?

【问题讨论】:

    标签: git github


    【解决方案1】:

    首先不要把它放在那里。签入具有不同名称的示例配置文件,将真实配置文件的名称添加到.gitignore,并且永远不要签入。

    如果您已经使用配置文件完成了提交,请使用git filter-branch 使其消失,然后再将其推送到任何公开位置。

    【讨论】:

      【解决方案2】:

      一种可能的方法是:

      1. 用虚拟数据填充配置文件,提交更改并推送到 GitHub
      2. 配置 git 以忽略跟踪文件中的更改:

        git update-index --assume-unchanged 配置文件

      3. 用敏感信息填充配置文件

      【讨论】:

        猜你喜欢
        • 1970-01-01
        • 1970-01-01
        • 2010-10-28
        • 1970-01-01
        • 2011-07-01
        • 1970-01-01
        • 1970-01-01
        • 1970-01-01
        • 1970-01-01
        相关资源
        最近更新 更多