APT proxy akreditivi u auth.conf

Koristite APT datoteke za autentifikaciju za proxy akreditive i ograničite unose na proxy krajnju tačku umjesto da tajne stavljate u opću konfiguraciju preuzimanja.

APT može čuvati proxy akreditive u datoteci za autentifikaciju, dok konfiguracija preuzimanja sadrži samo krajnju tačku:

Acquire::http::Proxy "http://proxy.example:3128/";

Odgovarajuće zaštićena auth.conf ili podržana auth.conf.d datoteka sadrži odgovarajući račun:

machine http://proxy.example:3128
login example-user
password example-password

Krajnja tačka i račun su zamjenske vrijednosti. Koristite podržanu lokaciju datoteke instalirane verzije APT-a i ograničite neovlašteno čitanje uz zadržavanje postojeće politike preuzimanja.

machine token odgovara proxyju

Šema, host i port su važni. Bez protokola dokumentirani machine unos odgovara HTTPS i tor+https. Zato obični HTTP proxy treba izričit odgovarajući http:// token, čak i kada sam repozitorij paketa koristi HTTPS.

Provjerite stvarnu APT krajnju tačku i lokaciju datoteke za autentifikaciju, te pravo čitanja računa za preuzimanje. Ime hosta, IP alias ili drugi port mogu odabrati drugi unos. Nedostajući akreditivi zbog nepodudaranja nisu dokaz odbijene lozinke.

Odvojena datoteka ograničava gdje se tajna čuva. Ona ne šifrira otvorenu Basic razmjenu niti zamjenjuje potpis repozitorija i TLS provjeru odredišta.

Povezani članci