无外网无BFG工具时，如何清除Git所有提交中的敏感字符串？

你之前命令失效的原因 #

你使用的--msg-filter选项仅用于修改提交说明文本，如果敏感字符串实际存在于仓库的文件内容中，这个命令自然不会产生效果。

无外网环境下的解决方案（基于git filter-branch） #

1. 先做仓库备份（必须步骤） #

操作前一定要备份仓库，防止操作失误导致数据丢失：

git clone --mirror /path/to/your/local/repo repo-backup.git

2. 执行全历史文件内容替换命令 #

使用--tree-filter选项遍历每个提交的工作树，替换所有文件中的敏感字符串：

git filter-branch -f --tree-filter 'find . -type f -exec sed -i "s/sensitivedata/noman/g" {} +' -- --all

• -f：强制覆盖之前的filter-branch操作记录
• --tree-filter：在每个提交对应的工作目录中执行指定命令
• find . -type f -exec sed -i ...：遍历所有文件，用sed替换目标字符串（如果是Windows环境，需调整为PowerShell兼容命令：Get-ChildItem -Recurse -File | ForEach-Object { (Get-Content $_) -replace 'sensitivedata', 'noman' | Set-Content $_ }）

3. 强制推送所有分支和标签 #

修改提交历史会改变所有提交的哈希值，必须强制推送到远程仓库：

# 推送所有分支
git push --force --all
# 如果仓库有标签，同步推送标签
git push --force --tags

4. 清理旧引用，减小仓库体积 #

操作后仓库会保留旧的提交引用，执行以下命令清理冗余数据：

# 删除旧的引用记录
git for-each-ref --format="%(refname)" refs/original/ | xargs -n 1 git update-ref -d
# 清理本地reflog
git reflog expire --expire=now --all
# 执行垃圾回收
git gc --prune=now

5. 同步团队成员本地仓库 #

所有团队成员需要同步修改后的仓库，避免冲突：

• 方案一：直接重新克隆仓库
• 方案二：在本地仓库执行：

git fetch origin
# 针对每个本地分支执行重置，比如main分支
git reset --hard origin/main

内容的提问来源于stack exchange，提问作者Arun Krishnan