非根目录存储.env推送GitHub的凭证隐藏及.gitignore配置失效问题

你当前的配置存在两个典型的git使用误区：

• 根目录.gitignore中写的.env规则，仅能匹配项目根目录下的同名文件，不会自动递归匹配server等子目录里的.env文件，自然无法屏蔽存放在server目录下的凭证文件。
• 就算修正了匹配规则也不会立刻生效：.gitignore的过滤规则只对从未被git追踪过的未入库文件起作用，只要server/.env之前已经被提交进过本地git仓库，规则就不会自动把它从追踪列表里移除。

• 第一步：修正.gitignore中的.env匹配规则，可根据项目需求二选一：
  • 如果要精准只屏蔽server目录下的敏感.env，直接在根目录.gitignore里加一行server/.env即可，避免误屏蔽client目录下可能存在的非敏感本地配置文件。
  • 如果要统一屏蔽所有项目子目录下的.env文件，可以把原来单写的.env替换为**/.env，实现递归匹配任意层级的.env文件。
• 第二步：移除git已经缓存追踪的.env文件，在项目根目录打开终端执行命令：
  git rm --cached server/.env
  这个操作只会把文件从git的追踪索引中删除，不会删除你本地磁盘上实际存在的.env文件，完全不影响你本地项目的正常运行。
• 第三步：正常提交改动并推送即可：
  依次执行git add .gitignore、提交本次变更、推送到远端GitHub仓库，后续推送就不会再把.env的内容同步上去了。

• 注意执行移除命令的时候，不要把git rm --cached写成git rm，后者会直接删除本地磁盘上的.env文件，导致你本地项目运行缺失凭证。
• 如果你之前已经把.env的内容推送到过远端仓库，仅移除文件是不够的——之前的git提交历史中依然保留着敏感凭证内容，务必及时轮换更新所有记录在.env里的访问密钥、服务令牌、数据库密码，避免凭证泄露被他人盗用。

内容的提问来源于stack exchange，提问作者Juliette