如何阻止使用--upstream参数推送到远程master分支？

你之前用的git config branch.master.pushRemote no_push之所以会在使用--set-upstream时失效，是因为--set-upstream（或简写-u）会直接覆盖branch.master.remote和branch.master.pushRemote的配置，把远程设为你指定的origin，从而绕过了no_push的限制。

以下两种方案可以解决这个问题：

方案1：使用pre-push钩子（最可靠，不受命令参数影响） #

Git的pre-push钩子会在任何push操作执行前触发，不管你用什么参数，都能拦截对master分支的推送。

配置步骤： #

1. 进入仓库的.git/hooks目录（默认仓库都有这个目录）
2. 创建名为pre-push的无后缀文件，写入以下脚本：

#!/bin/sh

# 获取当前所在分支名称
current_branch=$(git rev-parse --abbrev-ref HEAD)

# 检测到当前是master分支时，阻止推送
if [ "$current_branch" = "master" ]; then
    echo "ERROR: 禁止推送master分支到远程仓库！"
    exit 1
fi

# 其他分支正常放行
exit 0

3. 给脚本添加执行权限：

chmod +x .git/hooks/pre-push

之后不管你是误输gpsup（你的--set-upstream别名）还是直接执行git push origin master，只要当前分支是master，Git就会直接报错并终止推送。

如果需要所有本地仓库都生效：

• 创建~/.git-template/hooks目录（如果不存在）
• 把上面的pre-push文件放到这个目录里
• 执行全局配置：

git config --global init.templateDir ~/.git-template

新创建的仓库会自动继承这个钩子；已有的仓库只需把pre-push文件复制到它们的.git/hooks目录即可。

方案2：锁定master分支的远程配置（强制阻止修改） #

通过锁定master分支的远程相关配置，让--set-upstream无法覆盖原有设置：

1. 设置master分支的远程为一个不存在的名称：

git config branch.master.remote invalid_remote

2. 保留pushRemote的禁止设置：

git config branch.master.pushRemote no_push

3. 锁定这两个配置，防止被修改：

git config --lock branch.master.remote
git config --lock branch.master.pushRemote

之后如果误执行gpsup或git push --set-upstream origin master，Git会提示无法修改被锁定的配置，从而阻止推送。不过这个方法的缺点是，如果你之后确实需要修改master的远程配置，得先执行git config --unlock branch.master.remote解锁，灵活性不如钩子方案。

内容的提问来源于stack exchange，提问作者FrodmanG