如何从Git早期提交中移除单条敏感信息行？

当然可以！既然你所有提交都还没推送到远程仓库，而且提交E之后也没创建任何分支，完全可以彻底把那行敏感内容从Git的整个提交历史里抹掉，不会留下痕迹。下面给你两种靠谱的方法，按需选择：

方法一：交互式变基（适合提交历史较短的情况） #

这种方法更直观，能让你一步步修改目标提交，适合后续提交不多的场景：

1. 首先找到提交E的哈希值（也就是68b51d5），运行以下命令启动交互式变基：

   git rebase -i 68b51d5^
   

   如果E是仓库的初始提交（没有父提交），就换成 git rebase -i --root

2. 弹出编辑器后，找到提交E对应的那一行，把开头的pick改成edit，然后保存退出。此时Git会回滚到提交E的状态，等待你修改。

3. 打开那个包含敏感内容的测试文件，删除那行调试代码，然后保存文件。接着执行：

   git add path/to/your/test-file
   git commit --amend --no-edit
   

   --no-edit 参数是为了保留原提交的信息，如果你想修改提交说明，可以去掉这个参数。

4. 最后继续完成变基，让后续的提交（D、C、B、A）重新应用上去：

   git rebase --continue
   

   如果后续提交和你修改的文件有冲突，解决冲突后执行git add 冲突文件，再重新运行git rebase --continue即可。

方法二：使用git filter-branch（适合提交历史较长的情况） #

如果你的提交历史比较长，不想逐个处理冲突，可以用filter-branch批量重写提交，自动移除目标行：

1. 直接运行以下命令（替换成你的敏感内容和文件路径）：

   # Linux/macOS通用命令
   git filter-branch --tree-filter 'sed -i "/要删除的敏感内容/d" path/to/your/test-file' 68b51d5^..HEAD
   # macOS 专用修正命令（sed语法差异）
   # git filter-branch --tree-filter 'sed -i "" "/要删除的敏感内容/d" path/to/your/test-file' 68b51d5^..HEAD
   

   这个命令会遍历从提交E到当前HEAD的所有提交，自动在每个提交的目标文件中删除匹配敏感内容的行。

2. 操作完成后，filter-branch会自动创建原分支的备份（refs/original/refs/heads/master），确认修改没问题后，可以删除备份并清理冗余对象：

   git update-ref -d refs/original/refs/heads/master
   git gc --prune=now
   

注意事项 #

• 因为这两种方法都会重写Git提交历史，所以一定要确保所有提交都还没推送到远程仓库，否则会打乱协作伙伴的本地仓库。
• 操作前最好先备份一下本地仓库（比如复制整个仓库文件夹），防止操作失误导致数据丢失。

内容的提问来源于stack exchange，提问作者Klam Huggeren