Git 清理指南：如何从版本库中移除误提交的文件（保留本地文件）

场景

在 Git 项目中，我们可能会不小心提交了本应忽略的文件（如 node_modules/、.env、*.log 等），导致仓库体积膨胀或敏感信息泄露。本文介绍如何从 Git 历史中彻底删除这些文件，同时保留本地文件。

解决方案

1. 确认误提交的文件

# 查看 Git 仓库中的文件（包括已忽略的）
git ls-files

如果发现误提交的文件（如 config.ini），可以进一步检查其 Git 历史：

git log -- config.ini

2. 从 Git 中移除文件（但保留本地）

使用 git rm --cached 命令：

# 从 Git 索引中移除文件，但不删除本地文件
git rm --cached config.ini

# 如果误提交的是整个目录（如 node_modules/）
git rm --cached -r node_modules/

注意：

• -cached 确保本地文件不会被删除
• 如果文件已在 .gitignore 中，仍需手动从 Git 中移除

3. 更新 .gitignore（防止再次提交）

# 确保 .gitignore 已包含该文件echo "config.ini" >> .gitignore
echo "node_modules/" >> .gitignore

# 检查 .gitignore 是否生效
git check-ignore -v config.ini

4. 提交更改

git add .gitignore
git commit -m "Remove accidentally committed files"
git push

⚠️ 警告：此时文件仍存在于 Git 历史中，可能被他人拉取到本地！如需彻底清除，继续下一步。

到这里基本就可以了，下方作为了解，酌情参考。

进阶：彻底清理 Git 历史中的文件

如果误提交的文件包含敏感信息（如密码、密钥），必须从 Git 历史中完全删除，可使用 git filter-repo（推荐）或 BFG Repo-Cleaner。

方法 1：使用 git filter-repo（推荐）

# 安装 git-filter-repo
pip install git-filter-repo

# 从所有提交历史中删除文件
git filter-repo --path config.ini --invert-paths

# 强制推送清理后的仓库（⚠️ 会重写历史）
git push origin --force --all

方法 2：使用 BFG Repo-Cleaner（适合大文件）

# 下载 BFG
java -jar bfg.jar --delete-files config.ini .git

# 清理 Git 垃圾数据
git reflog expire --expire=now --all
git gc --prune=now --aggressive

# 强制推送
git push --force

最佳实践

1. 提交前检查变更：

   
   git status
   git diff --cached
   
   

2. 使用预提交钩子（pre-commit）：

   在 .git/hooks/pre-commit 中添加检查脚本，阻止提交忽略文件。

3. 敏感信息处理：

   如果误提交了密码，立即轮换密钥，即使已从 Git 中删除。

总结

提示：强制推送 (git push --force) 会影响团队协作，请提前通知其他开发者！