Credencials de proxy d'APT a auth.conf
Utilitzeu els fitxers d'autenticació de l'APT per a les credencials del proxy i limiteu les entrades al punt final del proxy en lloc de posar secrets a la configuració general d'adquisició.
L'APT pot desar les credencials del proxy en un fitxer d'autenticació mentre la configuració d'adquisició només conté el punt final:
Acquire::http::Proxy "http://proxy.example:3128/";Un fitxer auth.conf degudament protegit o un auth.conf.d admès conté el compte corresponent:
machine http://proxy.example:3128
login example-user
password example-passwordEl punt final i el compte són marcadors. Utilitzeu la ubicació de fitxer admesa per la versió d'APT instal·lada i limiteu la lectura no autoritzada tot mantenint la política d'adquisició existent.
El testimoni machine coincideix amb el proxy
L'esquema, l'amfitrió i el port importen. Sense protocol, una entrada machine documentada coincideix amb HTTPS i tor+https. Per tant, un proxy HTTP ordinari necessita un testimoni http:// coincident explícit, fins i tot quan el repositori de paquets mateix fa servir HTTPS.
Comproveu el punt final efectiu de l'APT i la ubicació del fitxer d'autenticació, així com l'accés de lectura del compte de descàrrega. Un nom d'amfitrió, un àlies d'IP o un port diferent poden seleccionar una altra entrada. Les credencials absents per una discrepància no són prova d'una contrasenya rebutjada.
El fitxer separat limita on es desa el secret. No xifra un intercanvi Basic en text pla ni substitueix la signatura del repositori i la verificació TLS de la destinació.