纯Git环境下如何防止远程分支被删除？

当然可以！在纯Git环境里，我们完全能通过钩子来检测甚至阻止误删远程分支的操作，不管是客户端提前拦截，还是服务器端强制把关，都能搞定。下面给你详细拆解可行的方案：

1. 客户端钩子：pre-push 提前拦截误操作 #

pre-push是客户端本地的钩子，在你执行git push（包括push --delete这类删除分支的命令）之前会自动触发。它能获取到所有要推送的引用信息——你要知道，删除远程分支本质上是推送一个空的commit哈希到对应分支，所以这个钩子完全能检测到这类操作。

你只需要在本地仓库的.git/hooks目录下，创建一个名为pre-push的脚本（记得去掉默认的.sample后缀，还要给它加上可执行权限：chmod +x .git/hooks/pre-push），写一段简单的逻辑就能拦截删除受保护分支的操作：

#!/bin/bash
# pre-push 钩子脚本：阻止删除指定的受保护远程分支

# 这里定义你要保护的分支，多个分支用空格分隔
PROTECTED_BRANCHES="master main"
# 目标远程仓库名，一般是origin
REMOTE_NAME="origin"

while read local_ref local_sha remote_ref remote_sha; do
    # 从远程引用路径里提取出分支名，比如 refs/heads/master → master
    branch_name=$(basename "$remote_ref")
    # 判断是否是删除操作：远程分支的新哈希是全0的字符串
    if [ "$remote_sha" = "0000000000000000000000000000000000000000" ]; then
        # 检查当前要删除的分支是否在受保护列表里
        if echo "$PROTECTED_BRANCHES" | grep -qw "$branch_name"; then
            echo "❌ 错误：不允许删除受保护分支 '$branch_name'"
            exit 1 # 返回非0值会直接阻止推送操作
        fi
    fi
done

exit 0

这个脚本会在你尝试删除master或main这类分支时直接报错，拦下来推送。不过要注意：客户端钩子可以用git push --no-verify参数绕过，所以如果要彻底杜绝误删，最好配合服务器端钩子一起用。

2. 服务器端钩子：update 从根源上拦截 #

服务器端的update钩子是最靠谱的防护手段——它运行在远程的裸Git仓库上，所有推送请求（不管是来自GitExtensions还是其他工具）都会经过它，而且客户端没法绕过。

在远程的裸仓库中，找到hooks目录，创建update脚本（同样要给它加上可执行权限：chmod +x hooks/update），逻辑如下：

#!/bin/bash
# update 钩子脚本：服务器端强制阻止删除受保护分支

# 定义要保护的分支列表
PROTECTED_BRANCHES="master main"
# 钩子会自动传入三个参数：引用路径、旧哈希、新哈希
refname="$1"
oldrev="$2"
newrev="$3"

# 提取分支名
branch_name=$(basename "$refname")

# 判断是否是删除操作：新哈希是全0字符串
if [ "$newrev" = "0000000000000000000000000000000000000000" ]; then
    # 检查是否是受保护分支
    if echo "$PROTECTED_BRANCHES" | grep -qw "$branch_name"; then
        echo "❌ 错误：服务器拒绝删除受保护分支 '$branch_name'" >&2
        exit 1
    fi
fi

exit 0

只要配置了这个钩子，任何客户端尝试删除受保护分支都会被服务器直接拒绝，从根源上阻止误操作。因为你用的是HTTP协议的Git服务器，只要远程裸仓库配置好这个钩子，不管用什么工具推送都能生效。

3. 关于“标记分支为受保护” #

纯Git本身并没有内置的“受保护分支”系统，所以我们就是通过上面的钩子脚本来实现这个功能——把你想保护的分支（比如master）加入到PROTECTED_BRANCHES变量里，就相当于给这些分支打上了“受保护”的标记。如果需要更精细的控制（比如只允许特定用户操作），可以配合HTTP服务器的身份认证（比如Apache的htpasswd）来实现。

内容的提问来源于stack exchange，提问作者Elyahu