如何彻底移除Git仓库中存在问题的旧恶意提交？

能否完全移除这两个恶意提交？ #

可以。即便存在上百条后续提交和十余次合并记录，通过Git的历史改写工具可以定向剔除这两个提交，不会影响其余正常提交的内容与提交关系完整性。

最优处理方案 #

不建议使用传统rebase方案，优先选择git filter-repo工具实现定向提交剔除。它是目前Git官方推荐的历史改写工具，相比rebase或旧版git filter-branch，处理合并提交的效率更高、不会产生额外的合并冲突，完全适配你当前的场景。具体操作步骤如下：

• 操作前必须先备份整个仓库，可以直接复制一份本地仓库目录作为备份，也可以推送到一个独立的私有备份远程仓库，避免操作失误导致数据丢失。
• 安装git filter-repo工具：多数系统的包管理工具可以直接安装，比如Debian/Ubuntu环境执行apt install git-filter-repo，macOS环境执行brew install git-filter-repo。
• 提取两个恶意提交的完整commit哈希值：通过git log --oneline定位到两条恶意提交记录，分别记为HASH1（删除所有文件的提交）、HASH2（重新加回所有文件的提交）。
• 执行提交剔除命令：

  git filter-repo --commit-callback "if commit.original_id in (b'HASH1', b'HASH2'): commit.skip()"
  

  注意将命令中的HASH1、HASH2替换为你实际查询到的提交哈希值。该命令会遍历全仓库提交历史，直接跳过这两条恶意提交，其余正常提交、合并记录会自动重连，不会产生合并冲突。
• 本地验证改写后的历史：检查所有正常提交、合并记录是否完整，最新版本代码内容是否和改写前完全一致。
• 确认无误后强制推送到远程仓库：执行git push origin --force --all推送所有分支，再执行git push origin --force --tags同步所有标签。
• 通知所有团队成员同步新的远程历史：可以让成员直接删除旧本地仓库重新克隆，也可以在对应分支下执行git fetch origin && git reset --hard origin/分支名完成同步，避免旧的恶意提交被再次推送到远程。

额外注意事项 #

如果仓库关联了CI/CD流程、镜像同步等服务，推送完成后需要同步更新这些关联服务的仓库历史，避免残留旧的恶意提交记录。

内容的提问来源于stack exchange，提问作者Ali Hasan Imam