Přihlašovací údaje proxy APT v auth.conf

Používejte autentizační soubory APT pro přihlašovací údaje proxy a omezujte záznamy na koncový bod proxy, místo abyste tajemství vkládali do obecné konfigurace stahování.

APT může uchovávat přihlašovací údaje proxy v autentizačním souboru, zatímco konfigurace stahování obsahuje pouze koncový bod:

Acquire::http::Proxy "http://proxy.example:3128/";

Přiměřeně chráněný soubor auth.conf nebo podporovaný soubor auth.conf.d obsahuje odpovídající účet:

machine http://proxy.example:3128
login example-user
password example-password

Koncový bod a účet jsou zástupné hodnoty. Použijte podporované umístění souboru instalované verze APT a omezte neoprávněné čtení při zachování stávající zásady stahování.

Token machine odpovídá proxy

Schéma, hostitel a port jsou důležité. Bez protokolu dokumentovaný záznam machine odpovídá HTTPS a tor+https. Běžná proxy HTTP proto potřebuje výslovný odpovídající token http://, i když samotné úložiště balíčků používá HTTPS.

Zkontrolujte efektivní koncový bod APT a umístění autentizačního souboru i právo čtení účtu pro stahování. Název hostitele, alias IP nebo jiný port mohou vybrat jiný záznam. Chybějící údaje kvůli neshodě nejsou důkazem odmítnutého hesla.

Samostatný soubor omezuje, kde je tajemství uloženo. Nešifruje otevřenou výměnu Basic ani nenahrazuje podpis úložiště a ověření TLS cíle.

Související články