Code

Merge branch 'jc/signed-commit' and 'jc/pull-signed-tag'
[git.git] / Documentation / git-tag.txt
1 git-tag(1)
2 ==========
4 NAME
5 ----
6 git-tag - Create, list, delete or verify a tag object signed with GPG
9 SYNOPSIS
10 --------
11 [verse]
12 'git tag' [-a | -s | -u <key-id>] [-f] [-m <msg> | -F <file>]
13         <tagname> [<commit> | <object>]
14 'git tag' -d <tagname>...
15 'git tag' [-n[<num>]] -l [--contains <commit>] [<pattern>...]
16 'git tag' -v <tagname>...
18 DESCRIPTION
19 -----------
21 Add a tag reference in `.git/refs/tags/`, unless `-d/-l/-v` is given
22 to delete, list or verify tags.
24 Unless `-f` is given, the tag to be created must not yet exist in the
25 `.git/refs/tags/` directory.
27 If one of `-a`, `-s`, or `-u <key-id>` is passed, the command
28 creates a 'tag' object, and requires a tag message.  Unless
29 `-m <msg>` or `-F <file>` is given, an editor is started for the user to type
30 in the tag message.
32 If `-m <msg>` or `-F <file>` is given and `-a`, `-s`, and `-u <key-id>`
33 are absent, `-a` is implied.
35 Otherwise just a tag reference for the SHA1 object name of the commit object is
36 created (i.e. a lightweight tag).
38 A GnuPG signed tag object will be created when `-s` or `-u
39 <key-id>` is used.  When `-u <key-id>` is not used, the
40 committer identity for the current user is used to find the
41 GnuPG key for signing.  The configuration variable `gpg.program`
42 is used to specify custom GnuPG binary.
45 OPTIONS
46 -------
47 -a::
48 --annotate::
49         Make an unsigned, annotated tag object
51 -s::
52 --sign::
53         Make a GPG-signed tag, using the default e-mail address's key.
55 -u <key-id>::
56 --local-user=<key-id>::
57         Make a GPG-signed tag, using the given key.
59 -f::
60 --force::
61         Replace an existing tag with the given name (instead of failing)
63 -d::
64 --delete::
65         Delete existing tags with the given names.
67 -v::
68 --verify::
69         Verify the gpg signature of the given tag names.
71 -n<num>::
72         <num> specifies how many lines from the annotation, if any,
73         are printed when using -l.
74         The default is not to print any annotation lines.
75         If no number is given to `-n`, only the first line is printed.
76         If the tag is not annotated, the commit message is displayed instead.
78 -l <pattern>::
79 --list <pattern>::
80         List tags with names that match the given pattern (or all if no
81         pattern is given).  Running "git tag" without arguments also
82         lists all tags. The pattern is a shell wildcard (i.e., matched
83         using fnmatch(3)).  Multiple patterns may be given; if any of
84         them matches, the tag is shown.
86 --contains <commit>::
87         Only list tags which contain the specified commit.
89 -m <msg>::
90 --message=<msg>::
91         Use the given tag message (instead of prompting).
92         If multiple `-m` options are given, their values are
93         concatenated as separate paragraphs.
94         Implies `-a` if none of `-a`, `-s`, or `-u <key-id>`
95         is given.
97 -F <file>::
98 --file=<file>::
99         Take the tag message from the given file.  Use '-' to
100         read the message from the standard input.
101         Implies `-a` if none of `-a`, `-s`, or `-u <key-id>`
102         is given.
104 <tagname>::
105         The name of the tag to create, delete, or describe.
106         The new tag name must pass all checks defined by
107         linkgit:git-check-ref-format[1].  Some of these checks
108         may restrict the characters allowed in a tag name.
110 CONFIGURATION
111 -------------
112 By default, 'git tag' in sign-with-default mode (-s) will use your
113 committer identity (of the form "Your Name <your@email.address>") to
114 find a key.  If you want to use a different default key, you can specify
115 it in the repository configuration as follows:
117 -------------------------------------
118 [user]
119     signingkey = <gpg-key-id>
120 -------------------------------------
123 DISCUSSION
124 ----------
126 On Re-tagging
127 ~~~~~~~~~~~~~
129 What should you do when you tag a wrong commit and you would
130 want to re-tag?
132 If you never pushed anything out, just re-tag it. Use "-f" to
133 replace the old one. And you're done.
135 But if you have pushed things out (or others could just read
136 your repository directly), then others will have already seen
137 the old tag. In that case you can do one of two things:
139 . The sane thing.
140 Just admit you screwed up, and use a different name. Others have
141 already seen one tag-name, and if you keep the same name, you
142 may be in the situation that two people both have "version X",
143 but they actually have 'different' "X"'s.  So just call it "X.1"
144 and be done with it.
146 . The insane thing.
147 You really want to call the new version "X" too, 'even though'
148 others have already seen the old one. So just use 'git tag -f'
149 again, as if you hadn't already published the old one.
151 However, Git does *not* (and it should not) change tags behind
152 users back. So if somebody already got the old tag, doing a
153 'git pull' on your tree shouldn't just make them overwrite the old
154 one.
156 If somebody got a release tag from you, you cannot just change
157 the tag for them by updating your own one. This is a big
158 security issue, in that people MUST be able to trust their
159 tag-names.  If you really want to do the insane thing, you need
160 to just fess up to it, and tell people that you messed up. You
161 can do that by making a very public announcement saying:
163 ------------
164 Ok, I messed up, and I pushed out an earlier version tagged as X. I
165 then fixed something, and retagged the *fixed* tree as X again.
167 If you got the wrong tag, and want the new one, please delete
168 the old one and fetch the new one by doing:
170         git tag -d X
171         git fetch origin tag X
173 to get my updated tag.
175 You can test which tag you have by doing
177         git rev-parse X
179 which should return 0123456789abcdef.. if you have the new version.
181 Sorry for the inconvenience.
182 ------------
184 Does this seem a bit complicated?  It *should* be. There is no
185 way that it would be correct to just "fix" it automatically.
186 People need to know that their tags might have been changed.
189 On Automatic following
190 ~~~~~~~~~~~~~~~~~~~~~~
192 If you are following somebody else's tree, you are most likely
193 using remote-tracking branches (`refs/heads/origin` in traditional
194 layout, or `refs/remotes/origin/master` in the separate-remote
195 layout).  You usually want the tags from the other end.
197 On the other hand, if you are fetching because you would want a
198 one-shot merge from somebody else, you typically do not want to
199 get tags from there.  This happens more often for people near
200 the toplevel but not limited to them.  Mere mortals when pulling
201 from each other do not necessarily want to automatically get
202 private anchor point tags from the other person.
204 Often, "please pull" messages on the mailing list just provide
205 two pieces of information: a repo URL and a branch name; this
206 is designed to be easily cut&pasted at the end of a 'git fetch'
207 command line:
209 ------------
210 Linus, please pull from
212         git://git..../proj.git master
214 to get the following updates...
215 ------------
217 becomes:
219 ------------
220 $ git pull git://git..../proj.git master
221 ------------
223 In such a case, you do not want to automatically follow the other
224 person's tags.
226 One important aspect of git is its distributed nature, which
227 largely means there is no inherent "upstream" or
228 "downstream" in the system.  On the face of it, the above
229 example might seem to indicate that the tag namespace is owned
230 by the upper echelon of people and that tags only flow downwards, but
231 that is not the case.  It only shows that the usage pattern
232 determines who are interested in whose tags.
234 A one-shot pull is a sign that a commit history is now crossing
235 the boundary between one circle of people (e.g. "people who are
236 primarily interested in the networking part of the kernel") who may
237 have their own set of tags (e.g. "this is the third release
238 candidate from the networking group to be proposed for general
239 consumption with 2.6.21 release") to another circle of people
240 (e.g. "people who integrate various subsystem improvements").
241 The latter are usually not interested in the detailed tags used
242 internally in the former group (that is what "internal" means).
243 That is why it is desirable not to follow tags automatically in
244 this case.
246 It may well be that among networking people, they may want to
247 exchange the tags internal to their group, but in that workflow
248 they are most likely tracking each other's progress by
249 having remote-tracking branches.  Again, the heuristic to automatically
250 follow such tags is a good thing.
253 On Backdating Tags
254 ~~~~~~~~~~~~~~~~~~
256 If you have imported some changes from another VCS and would like
257 to add tags for major releases of your work, it is useful to be able
258 to specify the date to embed inside of the tag object; such data in
259 the tag object affects, for example, the ordering of tags in the
260 gitweb interface.
262 To set the date used in future tag objects, set the environment
263 variable GIT_COMMITTER_DATE (see the later discussion of possible
264 values; the most common form is "YYYY-MM-DD HH:MM").
266 For example:
268 ------------
269 $ GIT_COMMITTER_DATE="2006-10-02 10:31" git tag -s v1.0.1
270 ------------
272 include::date-formats.txt[]
274 SEE ALSO
275 --------
276 linkgit:git-check-ref-format[1].
278 GIT
279 ---
280 Part of the linkgit:git[1] suite