如何配置Git远程仓库仅用于fetch拉取而禁止push推送？

下面是几种简单可靠的本地配置方法，从根源上避免误推送：

方法1：给远程仓库设置无效的推送地址 #

这是最直接的方式，让Git在尝试推送时因为地址无效而失败：

1. 先查看当前已配置的远程仓库：

   git remote -v
   

   输出会类似：

   origin  https://github.com/example/repo.git (fetch)
   origin  https://github.com/example/repo.git (push)
   

2. 修改目标远程仓库的推送地址为一个无效值（比如no-push）：

   git remote set-url --push <远程仓库名> no-push
   

   比如针对origin的话就是：

   git remote set-url --push origin no-push
   

3. 再次用git remote -v验证，会看到push地址已经变成no-push，之后任何推送尝试都会直接报错，完全阻止误操作。

方法2：通过Git配置文件禁用推送 #

你也可以直接编辑本地仓库的.git/config文件，手动修改远程仓库的配置：
找到对应远程的配置块，比如：

[remote "origin"]
	url = https://github.com/example/repo.git
	fetch = +refs/heads/*:refs/remotes/origin/*

添加一行pushurl = no-push，修改后变成：

[remote "origin"]
	url = https://github.com/example/repo.git
	fetch = +refs/heads/*:refs/remotes/origin/*
	pushurl = no-push

保存后，效果和方法1完全一致，推送会直接失败。

方法3：利用Git推送规则限制推送分支 #

如果你需要更精细的控制（比如只禁止推送到特定分支），可以配置推送规则：

git config remote.<远程名>.push "refs/heads/*:refs/heads/nonexistent-branch"

这样当你尝试推送时，Git会因为远程不存在nonexistent-branch而拒绝，不过这种方法不如前两种彻底，更适合特定场景。

验证是否生效 #

随便尝试一次推送操作，比如：

git push origin main

如果配置成功，你会收到类似fatal: 'no-push' does not appear to be a git repository的错误提示，说明推送已经被阻止。

内容的提问来源于stack exchange，提问作者SRobertJames