Git 清理指南：如何从版本库中移除误提交的文件（保留本地文件）

场景

在 Git 项目中，我们可能会不小心提交了本应忽略的文件（如 node_modules/、.env、*.log 等），导致仓库体积膨胀或敏感信息泄露。本文介绍如何从 Git 历史中彻底删除这些文件，同时保留本地文件。

解决方案

1. 确认误提交的文件


# 查看 Git 仓库中的文件（包括已忽略的）
git ls-files

如果发现误提交的文件（如 config.ini），可以进一步检查其 Git 历史：


git log -- config.ini

2. 从 Git 中移除文件（但保留本地）

使用 git rm --cached 命令：


# 从 Git 索引中移除文件，但不删除本地文件
git rm --cached config.ini# 如果误提交的是整个目录（如 node_modules/）
git rm --cached -r node_modules/

注意：

-cached 确保本地文件不会被删除
如果文件已在 .gitignore 中，仍需手动从 Git 中移除

3. 更新 .gitignore（防止再次提交）


# 确保 .gitignore 已包含该文件echo "config.ini" >> .gitignore
echo "node_modules/" >> .gitignore# 检查 .gitignore 是否生效
git check-ignore -v config.ini

4. 提交更改


git add .gitignore
git commit -m "Remove accidentally committed files"
git push

⚠️ 警告：此时文件仍存在于 Git 历史中，可能被他人拉取到本地！如需彻底清除，继续下一步。

到这里基本就可以了，下方作为了解，酌情参考。

进阶：彻底清理 Git 历史中的文件

如果误提交的文件包含敏感信息（如密码、密钥），必须从 Git 历史中完全删除，可使用 git filter-repo（推荐）或 BFG Repo-Cleaner。

方法 1：使用 `git filter-repo`（推荐）


# 安装 git-filter-repo
pip install git-filter-repo# 从所有提交历史中删除文件
git filter-repo --path config.ini --invert-paths# 强制推送清理后的仓库（⚠️ 会重写历史）
git push origin --force --all

方法 2：使用 `BFG Repo-Cleaner`（适合大文件）


# 下载 BFG
java -jar bfg.jar --delete-files config.ini .git# 清理 Git 垃圾数据
git reflog expire --expire=now --all
git gc --prune=now --aggressive# 强制推送
git push --force

最佳实践

提交前检查变更：
```
git status
git diff --cached
```
使用预提交钩子（pre-commit）：

在 .git/hooks/pre-commit 中添加检查脚本，阻止提交忽略文件。
敏感信息处理：

如果误提交了密码，立即轮换密钥，即使已从 Git 中删除。

总结

操作类型	命令示例	适用场景
从暂存区移除	`git rm --cached file`	简单清理，保留本地文件
彻底删除历史记录	`git filter-repo --path file`	敏感信息泄露，需完全清除
防止未来提交	更新 `.gitignore`	避免重复错误