.gitignore と .env

⚠️ このページは、このサイトで一番強い警告です。

上げてはいけないものは、主にこの3つです。

• .env などの環境変数ファイル（APIキー・パスワードの置き場所）
• 顧客情報・個人情報を含むファイル
• node_modules/ のような巨大な自動生成フォルダ（危険ではないが不要）

そして、最重要のルールがこれです。

⚠️ 一度 push したものは、後で消しても履歴に残り続けます。 GitHub上で「削除」しても、過去のcommitをたどれば中身が見えてしまいます。 だから「上げてから消す」は通用しません。「最初から上げない」がすべてです。 それを仕組みで保証するのが、これから作る .gitignore です。

手順

1. 練習用リポジトリに移動する

5-5で作ったフォルダを使います。

cd ~/dev/hello-github

2. 練習用の .env を作る

中身は練習用の偽物のキーです。本物のキーは絶対に書かないでください。

echo "API_KEY=test123" > .env

3. 危険な状態を目で見る

git status

Untracked files:（まだ記録していないファイル）の下に .env が出ています。 これが危険な状態です。このまま git add . すると、.env も上がってしまいます。

4. .gitignore を作って開く

まず空のファイルを作り、テキストエディタで開きます。

touch .gitignore

open -e .gitignore

5. 除外リストを貼り付けて保存する

開いた画面に次の内容を貼り付け、⌘S で保存して閉じます。

.env
.env.local
node_modules/
.DS_Store

「ここに書いた名前のファイルは、Gitは存在しないものとして扱え」というリストです。

6. 隠せたことを確認する

git status

一覧から .env が消え、.gitignore だけが表示されていれば成功です。 もう git add . をしても、.env は二度と含まれません。

7. .gitignore 自体はcommitして送る

除外リスト自体はプロジェクトの一部なので、GitHubに含めます。

git add .

git commit -m ".gitignoreを追加"

git push

git status