git 如何把某次 commit 抹掉？

[zjsxwc]

有同事在一次本地 commit 里把极光推送的 secret 传上去了，然后他又 commit 一次把这个 commit 给覆盖掉，但通过gitk filename仍旧可以看到他的那次提交的 secret。

然而不幸的是，上周已经把他的分支合并到了线上分支。

我们应该如何把他带有 secret 的提交抹去？

[liufish]

更换 secret
或者 rebase，再 push -f

[Raymon111111]

git reset --hard #commit 号#

回滚到提交前一次的 commit 号, 记录就消失了...

[WispZhan]

没有 code review 的惨剧。

[zjsxwc]

@WispZhan

这个 code review 看不出来的

[ryuzaki113]

重新生成一下 secret

[0xABCD]

@arclin16 你这种方式提交不了吧

[otakustay]

楼上有很多做法，但前提都是服务器不留 reflog ……

[loading]

只要暴露出来，就应该改啊。

[0xABCD]

如果合并到 dev 或者 master 分支就比较麻烦了，需要同时 reset feature 和 dev 分支，不然就算你 reset 了 feature 分支，你也不能 merge 到 dev 分支，它会提示你比 dev 分支旧的

[rohgeo]

只抹掉服务器的仓库没用。还没有人拉取过的时候，你抹掉服务器的就可以。某则必须所有人的本地仓库也抹掉才行！如果有人已经拉取下来了，他再次提交的时候，会全部都提交回来！

[arclin16]

@0xABCD git push -f 只要强制提交就可以

[regiondavid]

git reset --rebase

[wujunze]

reset 然后 push -f

[lovesky]

核弹级的 git 指令 git filter-branch

[xiqingongzi]

参考： https://linux.cn/article-9374-1.html

[Reficul]

@scnace 能，只要你知道之前那次 commit 的 hash，没有 gc 过仓库就能 checkout 出来

[flowfire]

其实我比较奇怪你们都不写 gitignore 的么。。。

[zjsxwc]

@flowfire

在不能 ignore 的文件里，写了调试性质的代码啊

[flowfire]

@zjsxwc 把配置文件单独拉出来，在需要用到的地方 include 啊

[zjsxwc]

@flowfire 你事先无法预测你要在哪里 debug 的