Загрузка APT праз проксі

Яўна задайце HTTP-проксі для запытаў APT да рэпазіторыяў, пакіньце праверку HTTPS і праверце прамыя выключэнні для хостаў.

APT мае ўласныя параметры проксі. Змена браўзера не вызначае маршрут apt-get, а змена люстэрка рэпазіторыя не роўная выбару проксі.

Для адной каманды перадайце налады яўна:

sudo apt-get \
  -o Acquire::http::Proxy=http://203.0.113.10:8080/ \
  -o Acquire::https::Proxy=http://203.0.113.10:8080/ \
  update

Замяніце дакументацыйны IP абраным HTTP-вузлом сэрвісу або са спіса HTTP-проксі. Абодва значэнні могуць абазначаць звычайны HTTP-проксі, калі ён падтрымлівае патрэбныя тунэлі HTTPS. Назвы параметраў апісваюць транспарт рэпазіторыя, які наладжваецца.

Калі наладу трэба захаваць

APT можа захоўваць тыя самыя значэнні ў асобным файле пад /etc/apt/apt.conf.d/:

Acquire::http::Proxy "http://203.0.113.10:8080/";
Acquire::https::Proxy "http://203.0.113.10:8080/";

Захавайце двукоссі і кропкі з коскай. Асобны файл са зразумелай назвай дазволіць пазней прыбраць сваё перавызначэнне без перапісвання рэпазіторыяў ці іншых параметраў APT.

Для прагляду абранага значэння без аперацыі з пакетамі выкарыстоўвайце:

apt-config shell PROXY Acquire::http::Proxy

APT таксама падтрымлівае наладу асяроддзя http_proxy, але асяроддзе праз sudo можа адрознівацца ад тэрмінала, дзе вы яго задалі. Яўныя параметры APT палягчаюць параўнанне для адной каманды.

Рэпазіторый можа наўмысна звяртацца наўпрост

Параметр проксі для асобнага хоста можа мець спецыяльнае значэнне DIRECT. Калі толькі адзін рэпазіторый ігнаруе агульны проксі, праверце такія перавызначэнні да замены вузла.

Праверка сертыфікатаў HTTPS застаецца асобнай праверкай. Калі патрэбны ўхвалены CA для інспекцыі, наладзьце адпаведны давер; не выключайце праверку вузла ці імя хоста дзеля працягу загрузкі. Подпісы пакетаў таксама маюць іншае прызначэнне, чым TLS і маршрут проксі.

Глядзіце не толькі на завяршэнне каманды

Праверце, якія запыты да рэпазіторыяў сапраўды ўдаліся і ці APT паведамляе папярэджанні атрымання або выкарыстанне старых спісаў. Частковае абнаўленне не даказвае поспех кожнай крыніцы на гэтым маршруце.

Скасоўваючы пастаянны тэст, выдаліце толькі дададзеныя вамі запісы проксі. Затым праверце астатнія налады асяроддзя і хостаў: яны могуць усё яшчэ выбіраць іншы проксі.

Падобныя артыкулы