Git历史数据清理：运用BFG删除敏感信息。

Git是如今最受欢迎的分布式版本控制系统，可以帮助开发者有效地追踪和管理源代码历史。然而，有时，敏感信息，例如密码、API密钥或别的密文，可能误以为是普通的代码添加到版本库中，这在开源项目中是个常见问题，可能会导致严重的隐私和安全问题。

这种状况下，你可能想要从Git历史数据中彻底删除这些敏感信息。在这个过程中，BFG Repo-Cleaner就发挥了重要作用。BFG是一个工具，比git-filter-branch更快、更简单，专为清理你的Git Repositor而设计。

BFG拿来就可以使用，它更加效率，并且有一个合理的安全模式。它能快速录取历史提交，查找和修改指定文件或文件类型，然后再自动清理和最小化Git存储库。

下面就是一些简单的步骤，可以帮助你使用BFG清理敏感信息：

步骤一：安装BFG Repo-Cleaner

你可以在你的机器上使用以下命令安装BFG：

$ brew install bfg
​

或者，你也可以从BFG的GitHub页面下载.jar文件。

步骤二：克隆一个裸存储库

假设你的项目存储库地址为：https://github.com/username/myrepo.git ，使用以下命令生成裸存储库：

$ git clone --mirror https://github.com/username/myrepo.git
​

这将在你的当前目录下创建一个 myrepo.git目录。记住，这是一个裸存储库，你不会在其中看到通常的工作目录文件。

步骤三：运行BFG来清除数据

接下来，我们将具体操作BFG来清除已知的敏感文件。使用以下命令：

$ bfg --delete-files mysecrets.txt myrepo.git
​

其中，mysecrets.txt是你想要从所有Git历史记录中删除的文件。

步骤四：清洗你的存储库

现在，删除所有标签（引用）到你的旧提交：

$ cd myrepo.git
$ git reflog expire --expire=now --all && git gc --prune=now --aggressive
​

这会清理你的存储库并从中删除所有的旧提交。

步骤五：推送清洗后的存储库

最后，你可以把清洗过的存储库推送回远端：

$ git push --all
​

请注意，这会覆盖你远端的Git历史，所以在推送之前，确保其他人都已经拉取了最新的更改，以防他们在你删除历史之后又重新推送它回去。

在上述所有步骤中，一个值得注意的细节是，尽管BFG可以删除文件或文本，但它不会修改你的最新提交，这意味着如果敏感数据存在于你最近的提交之中，你需要手动删除，在这之后再运行BFG。

通过使用BFG Repo-Cleaner，你可以确保你的Git历史记录自由于敏感数据，而不需要为手动清理每一个提交而烦恼。不仅如此，BFG的效率极高，对于大型的存储库和长期的提交历史，其表现出色，即使在处理数万个提交和GB级别的数据时，也能快速和有效的清理Git历史。