APT-proxybewyse in auth.conf

Gebruik APT se stawingslêers vir proxybewyse en beperk inskrywings tot die proxy-eindpunt eerder as om geheime in die algemene verkrygingskonfigurasie te plaas.

APT kan proxybewyse in 'n stawingslêer hou terwyl die verkrygingskonfigurasie slegs die eindpunt bevat:

Acquire::http::Proxy "http://proxy.example:3128/";

'n Behoorlik beskermde auth.conf of ondersteunde auth.conf.d-lêer bevat die ooreenstemmende rekening:

machine http://proxy.example:3128
login example-user
password example-password

Die eindpunt en rekening is plekhouers. Gebruik die ondersteunde lêerligging van die geïnstalleerde APT-weergawe en beperk ongemagtigde lees terwyl die bestaande verkrygingsbeleid behou word.

Die machine-teken stem ooreen met die proxy

Skema, gasheer en poort maak saak. Sonder 'n protokol stem 'n gedokumenteerde machine-inskrywing met HTTPS en tor+https ooreen. 'n Gewone HTTP-proxy het dus 'n eksplisiete ooreenstemmende http://-teken nodig, selfs wanneer die pakketbewaarplek self HTTPS gebruik.

Kontroleer APT se effektiewe eindpunt en stawingslêerligging, plus die aflaairekening se leestoegang. 'n Gasheernaam, IP-alias of ander poort kan 'n ander inskrywing kies. Ontbrekende bewyse weens 'n wanpassing is nie bewys van 'n verwerpte wagwoord nie.

Die aparte lêer beperk waar die geheim gestoor word. Dit versleutel nie 'n gewone Basic-uitruiling nie en vervang nie die bewaarplek se ondertekening en TLS-verifikasie van die bestemming nie.

Verwante artikels