データエンジニアが離任するときに解除・クリアするべきもの完全ガイド ── CLI クレデンシャル / git / SaaS トークンの綺麗な始末

# 現在の global 設定を確認git config --global user.namegit config --global user.email
# 個人メアドに戻すgit config --global user.name "Your Personal Name"git config --global user.email "you@example.com"
# 個別 repo に local config を持つものがないか確認# (~/Projects 配下の全 repo を走査)find ~/Projects -name '.git' -type d 2>/dev/null | while read d; do  repo=$(dirname "$d")  email=$(git -C "$repo" config --local user.email 2>/dev/null)  if [ -n "$email" ]; then    echo "[$repo] local email: $email"  fidone

# 鍵ファイル一覧 (公開鍵だけ表示、秘密鍵の中身は出さない)ls -la ~/.ssh/
# .ssh/config の中で元職場のホスト名を grepgrep -E "Host |HostName |User " ~/.ssh/config 2>/dev/null
# 削除する場合 (例: clientA 用)# rm ~/.ssh/id_ed25519_clientA ~/.ssh/id_ed25519_clientA.pub# ssh-add -d ~/.ssh/id_ed25519_clientA  # ssh-agent からも削除

# プロファイル一覧 (~/.aws/credentials, ~/.aws/config)aws configure list-profiles
# 各プロファイルの中身は ~/.aws/config と credentials にcat ~/.aws/config 2>/dev/null | grep -E '^\[|sso_|region|role_arn'cat ~/.aws/credentials 2>/dev/null | grep '^\['
# SSO キャッシュ (退社後も数時間有効なことがある)ls -la ~/.aws/sso/cache/ 2>/dev/null
# aws-vault を使っている場合 (macOS Keychain)aws-vault list 2>/dev/null

# 1. アクティブな SSO セッションをログアウトaws sso logout --profile clientA
# 2. configure からプロファイルを削除 (sed で section 抜き取り)#    自動 sed はリスクがあるので手動編集を推奨#    エディタで開く:$EDITOR ~/.aws/config$EDITOR ~/.aws/credentials
# 3. SSO キャッシュを物理削除rm -rf ~/.aws/sso/cache/
# 4. aws-vault のキーチェーン項目削除aws-vault remove clientA
# 5. ECR のログイントークン (~/.docker/config.json の auths) も忘れずにdocker logout 123456789012.dkr.ecr.ap-northeast-1.amazonaws.com

# 設定中のプロファイル (configurations) 一覧gcloud config configurations list
# ログイン中のアカウント一覧gcloud auth list
# Application Default Credentials の存在確認ls -la ~/.config/gcloud/application_default_credentials.json 2>/dev/null
# 削除コマンドgcloud auth revoke you@clientA.com               # ユーザ認証 revokegcloud auth application-default revoke            # ADC revokegcloud config configurations delete clientA-prod  # configuration 削除
# キャッシュ全削除 (個人アカウントも消える点に注意)# rm -rf ~/.config/gcloud/

# 現在のアカウント一覧az account list -o table
# サインアウト (全アカウント)az logout
# 特定のテナントだけログアウトaz logout --username you@clientA.onmicrosoft.com
# 設定ファイルls -la ~/.azure/# 中身を捨てるなら:# rm -rf ~/.azure/

# 現在の auth 状態cat ~/.docker/config.json | python3 -m json.tool 2>/dev/null
# ログアウト (registry 単位)docker logout                                    # Docker Hubdocker logout ghcr.io                            # GitHub Container Registrydocker logout 123456789012.dkr.ecr.ap-northeast-1.amazonaws.com  # ECRdocker logout asia-northeast1-docker.pkg.dev    # GARdocker logout clientA.azurecr.io                 # ACR

# 現在の context / cluster / user 一覧kubectl config get-contextskubectl config get-clusterskubectl config get-users
# 削除 (個別)kubectl config delete-context clientA-prodkubectl config delete-cluster clientA-prodkubectl config delete-user clientA-prod
# kubeconfig 全置換 (個人用だけ残す場合は別ファイルから KUBECONFIG=... で読込)
# OIDC キャッシュ (kubelogin / oidc-login)ls -la ~/.kube/cache/# rm -rf ~/.kube/cache/oidc-login/  # 退社後ログインしないなら削除

# 元職場の host 名 (例: clientA, internal.clientA.co.jp) を grepgrep -rE "clientA|internal\.clientA" \  ~/.pgpass \  ~/.my.cnf \  ~/.dbt/profiles.yml \  ~/.snowsql/config \  2>/dev/null

# zsh/bash の rc に書かれた export を grepgrep -nE "(TOKEN|KEY|SECRET|PASSWORD|PASS)\s*=" \  ~/.zshrc ~/.bashrc ~/.profile ~/.zshenv ~/.bash_profile 2>/dev/null
# ホームディレクトリ直下の .env 系ls -la ~/.env* 2>/dev/null
# プロジェクトディレクトリの .env (大量にあるので head で 20 件まで)find ~/Projects -name '.env*' -type f 2>/dev/null | head -20
# direnv の .envrc も忘れずにfind ~/Projects -name '.envrc' -type f 2>/dev/null | head

# Internet password (ブラウザ等) を検索security dump-keychain login.keychain-db 2>/dev/null | \  grep -E '"srvr"|"acct"|"svce"' | \  grep -i clientA
# 削除 (1 件ずつ) ── 慎重に# security delete-internet-password -s clientA.atlassian.net# security delete-generic-password -s "clientA Slack"

#!/usr/bin/env bash# handover-detect.sh: ローカルに残る元職場関連の設定を列挙する。# 削除はしない。表示された項目を人間が個別に判断して削除する。## Usage: KEYWORD=clientA ./handover-detect.shset -uo pipefailKW="${KEYWORD:-clientA}"
print_section() { printf "\n\033[1;33m=== %s ===\033[0m\n" "$1"; }
print_section "git config (global)"git config --global user.namegit config --global user.email
print_section "リポジトリ local email (~/Projects 配下)"find ~/Projects -name '.git' -type d 2>/dev/null | while read -r d; do  repo=$(dirname "$d")  email=$(git -C "$repo" config --local user.email 2>/dev/null)  [ -n "$email" ] && echo "[$repo] $email"done
print_section "AWS profiles"aws configure list-profiles 2>/dev/nullls -la ~/.aws/sso/cache/ 2>/dev/null | head -5
print_section "gcloud configurations / accounts"gcloud config configurations list 2>/dev/nullgcloud auth list 2>/dev/null
print_section "Azure accounts"az account list -o table 2>/dev/null
print_section "Docker registries (~/.docker/config.json auths)"python3 -c "import json, osp = os.path.expanduser('~/.docker/config.json')if os.path.exists(p):    d = json.load(open(p))    for k in (d.get('auths') or {}): print(' -', k)" 2>/dev/null
print_section "kubectl contexts / clusters"kubectl config get-contexts 2>/dev/null
print_section "DB 設定の KEYWORD grep"grep -rE "$KW" ~/.pgpass ~/.my.cnf ~/.dbt/profiles.yml ~/.snowsql/config 2>/dev/null
print_section "shell rc の TOKEN/KEY/SECRET 系 export"grep -nE "(TOKEN|KEY|SECRET|PASSWORD)\s*=" \  ~/.zshrc ~/.bashrc ~/.profile ~/.zshenv ~/.bash_profile 2>/dev/null \  | head -20
print_section "ホーム直下の .env 系"ls -la ~/.env* 2>/dev/null
print_section "プロジェクトの .env (~/Projects 配下、上位 20 件)"find ~/Projects -maxdepth 3 -name '.env*' -type f 2>/dev/null | head -20
print_section "SSH config の Host 行"grep -E "^Host |^HostName " ~/.ssh/config 2>/dev/null | head -20
print_section "Keychain で KEYWORD を含むエントリ (macOS)"if command -v security >/dev/null; then  security dump-keychain login.keychain-db 2>/dev/null \    | grep -E '"srvr"|"acct"|"svce"' \    | grep -i "$KW" | head -20fi
echoecho "完了。出力を見て、個別に削除コマンドを実行してください。"