GitHUB(リモートリポジトリ)上の変更した履歴を削除したい

Question

うっかりしてGitHUBに公開してはならない変更をプッシュしてしまいました。
この履歴情報を削除してしまうことはできるのでしょか。

Answer 1

*できる場合とできない場合があります。根本的には無理などというのは誤りです

ただし、Udomomoさん指摘の通り、検索エンジンだったりのキャッシュに残ったり、魚拓を取られていることは十分ありえるので、シークレットキーやパスワードの類だった場合は可及的かつ速やかに変更しましょう。

できる場合

Pull Requestとしてそのbranchを投げていない場合

対処法

rebaseしてforce push

この場合でもgithubの社員ならgit reflogで復旧できますが、現実的な脅威はありません。

github社員によってgit reflogしてもらった例:

本の虫: Jenkinsの開発者、間違えて一ヶ月前のローカルレポジトリをgit push --forceしてしまう

できないばあい

Pull Requestとしてそのbranchを投げている

この場合force pushしてもgithub特有の事情でたどる方法があるので、レポジトリごと消して作り直すしかないです。

Answer 2

pushされたものを消すことは基本的にできません。再度コミットしたりrebaseしたりして、前の状態に戻すことはできますが、以前のコミット情報はGitHub上に残り続けます。
見えにくくはなりますが、コミットIDを指定すれば、やらかした履歴を見れてしまいます。たとえそのブランチを消しても同様です。

リモートリポジトリの履歴を消せるのか、他にも詳しく検証している方がいますが、根本的には無理という結論になっています。
https://qiita.com/bakira/items/8ba745c18c4a245c6ae5
https://qiita.com/takotakot/items/720d5b26aa27dbeb1ae3

パスワードやAPIのシークレットキーを間違って公開してしまったのであれば、直ちにパスワード変更やキー再発行などを行いましょう。

Comments

[kishiuser0]

よくわかりました。
じつはシークレットキーなのですが、すでに使えなくしてあります。
うっかりしていました。
ありがとうございます。

[yumetodo]

> 見えにくくはなりますが、コミットIDを指定すれば、やらかした履歴を見れてしまいます。たとえそのブランチを消しても同様です。

そうですけど、idを覚えられていると言うのは現実的な脅威ですかね・・・？直ちにパスワード変更やキー再発行などを行いましょうは確かにそうなんですが

[Udomomo]

確かにそこはちょっと過敏になりすぎたかもしれませんね。ありがとうございます。