如何将含.gitignore文件的本地代码部署到Heroku（暂不上传GitHub）
2026-7-26
解决Heroku读取.gitignore中敏感文件的方案
方法1：用Heroku环境变量替代（最佳实践）
- 把.gitignore里的敏感配置（数据库登录信息、私钥等）拆成独立的环境变量
- 本地开发时，新建
.env文件存放这些变量（把.env加入.gitignore），多数Web框架会自动加载该文件的变量 - 部署到Heroku时，通过命令设置环境变量：
heroku config:set DB_URL=你的数据库地址 PRIVATE_KEY=你的私钥 - 修改代码逻辑，从环境变量读取这些配置值，比如Python用
os.getenv("DB_URL")，Node.js用process.env.DB_URL - 这样既不用把敏感文件提交到Git，Heroku也能获取到运行所需的配置，完全适配开源后的代码安全要求
方法2：临时追踪敏感文件部署（仅临时应急用，不推荐长期）
如果暂时不想修改代码，可以临时取消文件的忽略状态，部署后再恢复：
- 先让Git临时追踪该文件：
git update-index --no-assume-unchanged path/to/敏感文件 - 将文件提交到本地仓库：
git add path/to/敏感文件 - 部署到Heroku：
git push heroku main - 部署完成后，重新恢复忽略：
git update-index --assume-unchanged path/to/敏感文件 - 注意：绝对不要把这个敏感文件推送到GitHub，确保.gitignore规则保留，后续提交代码时避开它
重要提醒：方法2只是临时 workaround，长期来看方法1才是安全合规的做法——敏感信息无论何时都不该出现在代码仓库中，不管是闭源还是开源场景。
内容的提问来源于stack exchange，提问作者WhineyMonkey10
相关产品推荐
相关产品推荐
