1. 背景介绍

Git 仓库中每一个修改都会保存记录，所以如果仅仅是删除敏感信息，然后commit，那么那个敏感信息至少会在两个历史commit里面出现，也就是出现和删除的两次commit，可以使用以下命令搜索：

2. 方案选择

所以如果想要从 git 里面彻底删除某一行代码的痕迹，有两种方案：
* git rebase
使用 rebase，将敏感信息第一次出现、删除前后的两个commit合并，这中间的所有commit都会被合并成一个commit，于是中间出现后又被删除的敏感信息就没有办法回溯了

• git filter-branch
  使用 filter-branch，会将你的每一个历史 commit 重写，可以指定一定的规则，用来对某个commit状态下的所有信息进行修改

提示：
无论使用 rebase 还是 filter-branch，都会在本地 reflog 里面留下一下信息可以回溯到修改之前的状态，但是reflog是可以清空的，而且不会随着 push 传输到远程仓库的，可以放心使用。

3. 操作步骤

此处以方案二为例（filter-branch）

3.1 Clone 代码并备份

将原代码 Clone 两份，一份作备份，另一份进行以下操作

3.2 重写历史 commit

假设你要将所有分支、所有代码里的 "admin888" 字符串修改为 "********", 命令如下：

3.3 清空 reflog

你有两种办法获得一个干净的 reflog
* 方案1:

• 方案2：
  将代码上传到新的仓库，然后再clone下来，这样也是不会带有任何历史 reflog 的

3.4 删除并重新创建 Github 仓库

大概是因为 Github 对历史 commit 有缓存，导致即使项目里面原 commit id 已经不存在，但还是能通过 commit id 访问到旧代码，因此我们需要删除仓库，并创建一个同名的仓库

但是：如果不想删除仓库（比如想要留着你那充满荣耀的 star 和 fork 记录），可以给 github 提 ticket 解决

3.5 上传代码

虽然仓库重建，但是名称没变，因此 remote-url 也无需修改；
使用 --force --all 参数，强制上传每个分支

3.6 重新 clone 仓库确认

在一个新的目录，clone好仓库，然后尝试使用第一节提到的 git log 搜索敏感信息是否存在

4. 参考资料

https://help.github.com/articles/removing-sensitive-data-from-a-repository/