git - 阻止推送 git 分支

Question

情况是这样的:

我在 github.com 上有一个用于我的开源应用程序的公共(public)存储库。但是，现在我想编写一些不会公开的特定代码(我可能会在我的应用程序的商业版本中使用它)。

我想我可以使用相同的存储库，并且我会在我的 git 存储库中创建一个我不会推送的“私有(private)”分支。

但是，错误发生了。有什么方法可以禁止 git 将分支推送到远程服务器吗？

如果有更好的方法来处理这种情况，我当然欢迎任何建议。

Answer 1

下面是 pre-push Hook 方法的工作原理，其中有一个名为 dontpushthis 的分支。

将此文件创建为 .git/hooks/pre-push:

#!/usr/bin/bash
if [[ `grep 'dontpushthis'` ]]; then 
  echo "You really don't want to push this branch. Aborting."
  exit 1
fi

这是有效的，因为被推送的 refs 列表是通过标准输入传递的。所以这也会捕获 git push --all。

让它可执行。

在每个本地存储库中执行此操作。

当您尝试推送到该分支时，您会看到:

$ git checkout dontpushthis
$ git push
You really don't want to push this branch. Aborting.
error: failed to push some refs to 'https://github.com/stevage/test.git'

显然这就像它看起来一样简单，并且只阻止推送名为“dontpushthis”的分支。因此，如果您试图避免直接推送到重要分支(例如 master)，这将很有用。

如果您试图解决防止 secret 信息泄露的问题，这可能还不够。例如，如果您从 dontpushthis 创建了一个子分支，则不会检测到该分支。您需要更复杂的检测 - 例如，您可以查看“dontpushthis”分支上的任何提交是否存在于当前分支上。

更安全的解决方案

再看看这个问题，我认为在这种情况下更好的解决方案是:

1. 有一个公开的 repo
2. 将其克隆到一个新的私有(private)工作目录
3. 从该工作目录中删除远程(git remote rm origin)。
4. 要 merge 公共(public)更改，只需执行 git pull https://github.com/myproj/mypublicrepo

这样，私有(private)仓库工作目录永远不会有任何可以推送到的地方。从本质上讲，您拥有一个将公共(public)信息转换为私有(private)信息但不能返回的单向阀。