如何防止 git 提交敏感数据

[burgleaf]

有些项目是放在 github 上面的。但是一些敏感数据（如密钥，数据库密码）之类的不想提交上去。但是又不想用.gitignore 过滤掉，过滤掉后意味着只能在本机才能发布项目。线上遇到问题换个电脑或者远程就发布不了了，有什么其他方法可以让敏感数据不提交么？托管仓库只考虑用 github ，不考用其他第三方的代码托管服务。

[royxiang]

利用配置文件或者环境变量保存敏感数据… 然后把该文件 ignore 掉… repo 里放个 sample 就好…

[domty]

在 github 上开私有库或者租个主机当 git 服务器。

github 公有库就不适合存放生产代码，太不安全了。
不说别的，一个 github 服务器抽风，国内无法访问就能搞死你。

[ihuotui]

环境配置与代码分离，具体怎么实现自己思考。