Git中能否禁止特定文件被覆盖？分支目录修改拦截需求

要在推送时直接拒绝修改特定目录的请求，你需要用到Git钩子——这是Git原生的机制，分为客户端钩子（本地预防）和服务器端钩子（强制拦截）。你对GitHub Actions的理解没错，它确实是推送后执行，无法阻止推送操作。

一、本地钩子：提前在本地阻止提交（非强制） #

这种方式能在用户提交代码前就拦截不符合规则的修改，但用户可以手动绕过（比如删除钩子文件），适合作为团队内部的规范约束。

1. 在仓库本地的.git/hooks目录下，创建名为pre-commit的文件（无后缀），写入以下脚本：

#!/bin/bash

# 检查暂存区中是否有folder-1下的文件被修改
modified_files=$(git diff --cached --name-only | grep "^folder-1/")

if [ -n "$modified_files" ]; then
    echo "错误：禁止修改folder-1目录下的内容！"
    echo "被修改的文件：$modified_files"
    exit 1
fi

exit 0

2. 给脚本添加执行权限：

chmod +x .git/hooks/pre-commit

之后只要有人尝试提交folder-1下的修改，本地提交就会直接失败。

二、服务器端钩子：强制拦截推送（不可绕过） #

如果要确保所有用户的推送都被强制拦截，必须在远程仓库配置pre-receive钩子，这是推送请求到达远程服务器后执行的脚本，不符合规则就直接拒绝推送。

1. 登录到托管Git仓库的服务器，找到远程仓库的目录（通常是裸仓库），进入hooks目录。
2. 创建名为pre-receive的文件（无后缀），写入以下脚本：

#!/bin/bash

# 遍历每个推送的分支更新
while read oldrev newrev refname; do
    # 获取本次推送中修改的文件列表
    modified_files=$(git diff --name-only $oldrev $newrev | grep "^folder-1/")
    if [ -n "$modified_files" ]; then
        echo "错误：禁止修改folder-1目录下的内容，推送被拒绝！"
        echo "被修改的文件：$modified_files"
        exit 1
    fi
done

exit 0

3. 给脚本添加执行权限：

chmod +x hooks/pre-receive

之后所有用户尝试推送folder-1的修改时，远程服务器会直接拒绝请求，无法完成推送。

补充说明 #

如果你的仓库托管在GitHub、GitLab这类云平台上，原生的服务器端钩子可能无法直接配置（因为你没有服务器权限），这时可以借助平台提供的分支保护规则+自动化工具来实现类似效果，但Git原生的服务器端钩子是最通用、无依赖的强制拦截方案。

内容的提问来源于stack exchange，提问作者fishbowl1