如何在Gitlab设置指定文件/文件夹私有不可见且不被他人克隆

Git本身是基于快照的分布式版本控制系统，原生不支持对同一仓库内的部分文件/文件夹单独配置访问权限，Gitlab也没有提供这类原生功能：只要用户拥有仓库的读权限，就可以拉取到仓库内所有已提交到普通分支的内容，包括历史版本里的所有文件。

你可以通过以下几种方案实现对应需求：

• 独立私有仓库存储
  单独创建一个仅你自身拥有访问权限的私有仓库，专门存放需要备份的私有数据。在主项目的.gitignore文件中添加对应路径的忽略规则，避免私有数据被误提交到公共主仓库。如果需要把私有数据和主项目的路径关联，可以使用git submodule命令将私有仓库挂载到主项目的指定路径，其他用户拉取主项目时无法获取子模块的内容，也没有权限访问私有子仓库。
• 加密后提交到公共仓库
  本地用GPG、zip加密等工具将需要备份的私有文件/文件夹打包加密，仅把加密后的压缩包提交到公共仓库。解密密钥仅保存在你本地，其他用户即便拉取到加密包也无法读取内容，你需要恢复数据时用本地密钥解密即可，这种方案适合不需要在CI/CD流程中使用私有数据的备份场景。
• CI/CD变量存储（仅适用于小体积配置类数据）
  如果你的私有数据是体积较小的配置项、密钥等内容，可以加密后存放在Gitlab项目的CI/CD变量中，变量可以配置为仅项目所有者/维护者可见，普通成员无法查看变量值，你需要使用时可以手动从变量面板导出内容还原成文件。

注意：.gitignore只能避免未提交的本地文件被误纳入版本控制，已经提交到远程仓库的文件即便后续加入.gitignore，也不会从仓库的历史提交记录中删除，所有拥有仓库读权限的用户依然可以从历史记录中获取到对应文件，无法实现私有隐藏的效果。

内容的提问来源于stack exchange，提问作者Amir Teymuri