Прокси идентификационни данни за APT в auth.conf

Използвайте файловете за удостоверяване на APT за прокси идентификационни данни и ограничавайте записите до крайната точка на проксито, вместо да слагате тайни в общата конфигурация за изтегляне.

APT може да пази прокси идентификационни данни във файл за удостоверяване, докато конфигурацията за изтегляне съдържа само крайната точка:

Acquire::http::Proxy "http://proxy.example:3128/";

Подходящо защитен auth.conf или поддържан auth.conf.d файл съдържа съответния акаунт:

machine http://proxy.example:3128
login example-user
password example-password

Крайната точка и акаунтът са заместители. Използвайте поддържаното място на файла за инсталираната версия на APT и ограничете неоторизираното четене, като запазите съществуващата политика за изтегляне.

Токенът machine съвпада с проксито

Схемата, хостът и портът имат значение. Без протокол документиран запис machine съвпада с HTTPS и tor+https. Затова обикновеното HTTP прокси се нуждае от явен съвпадащ токен http://, дори когато самият репозитори с пакети използва HTTPS.

Проверете ефективната крайна точка на APT и мястото на файла за удостоверяване, както и правата за четене на акаунта за изтегляне. Име на хост, псевдоним на IP или различен порт може да изберат друг запис. Липсващите данни поради несъответствие не са доказателство за отхвърлена парола.

Отделният файл ограничава къде се пази тайната. Той не шифрова открит Basic обмен и не замества подписа на репозиторито и TLS проверката на дестинацията.

Подобни статии