如何复制Git仓库至远程平台并隐藏敏感数据？

下面是一套高效可靠的操作流程，既能完整迁移目标分支的提交历史，又能彻底移除包含敏感信息的文件：

步骤1：克隆私有仓库的目标分支 #

先在本地克隆私有仓库的指定分支，确保拿到完整的提交历史：

git clone --branch <你的目标分支名> <私有仓库的Git地址>
cd <克隆后的仓库目录>

步骤2：备份本地仓库（必做） #

操作前一定要备份，避免误操作导致数据丢失：

# 复制整个仓库文件夹作为备份
cp -r . ../<仓库名>-backup

步骤3：用git filter-repo清除敏感文件 #

git filter-repo是官方推荐替代git filter-branch的工具，高效且能彻底重写提交历史，移除敏感文件的所有痕迹。

• 移除单个敏感文件：

git filter-repo --path <敏感文件名> --invert-paths

• 移除多个文件，重复添加--path参数：

git filter-repo --path config.ini --path .env --invert-paths

• 匹配一类文件（比如所有.secret后缀的文件），用--path-glob：

git filter-repo --path-glob "*.secret" --invert-paths

步骤4：关联公开仓库的远程地址 #

添加GitHub或Bitbucket的公开仓库作为远程仓库：

git remote add public <公开仓库的Git地址>

步骤5：推送到公开仓库的master分支 #

将处理后的本地分支推送到公开仓库的master分支。如果公开仓库是全新的，直接推送即可；如果已有内容且需要覆盖，加-f强制推送（注意：强制推送会覆盖远程master的所有历史，确认无误再执行）：

# 常规推送（全新仓库）
git push public <本地分支名>:master

# 强制推送（覆盖远程已有内容）
git push -f public <本地分支名>:master

额外检查与注意事项 #

• 验证敏感文件是否彻底清除：执行git log --all -- <敏感文件名>，如果没有任何输出，说明所有提交历史里的该文件已被移除；也可以用git show <任意提交ID>:<敏感文件名>，若提示“不存在”则成功。
• 若敏感内容还出现在提交信息或其他文件的文本中，可创建替换规则文件（比如replace.txt），内容格式为旧敏感内容==>***，然后执行：

git filter-repo --replace-text replace.txt

• 原私有仓库不受影响：所有操作都在本地克隆的副本上进行，不会改动原私有仓库的内容。
• 后续同步：如果原私有分支有更新，需要同步到公开仓库时，重复上述克隆、过滤、推送步骤，或者在原仓库将敏感文件加入.gitignore，避免后续提交再包含敏感信息。

内容的提问来源于stack exchange，提问作者Nicnem