Cymwysterau procsi APT yn auth.conf
Defnyddiwch ffeiliau dilysu APT ar gyfer cymwysterau procsi a chyfyngwch y cofnodion i bwynt terfyn y procsi yn hytrach na rhoi cyfrinachau yn y ffurfweddiad caffael cyffredinol.
Gall APT gadw cymwysterau procsi mewn ffeil ddilysu tra bo'r ffurfweddiad caffael yn cynnwys y pwynt terfyn yn unig:
Acquire::http::Proxy "http://proxy.example:3128/";Mae ffeil auth.conf a warchodir yn briodol neu ffeil auth.conf.d a gefnogir yn cynnwys y cyfrif cyfatebol:
machine http://proxy.example:3128
login example-user
password example-passwordMae'r pwynt terfyn a'r cyfrif yn ddalwyr lle. Defnyddiwch leoliad ffeil a gefnogir gan y fersiwn APT sydd wedi'i osod a chyfyngu darllen heb awdurdod tra'n cadw'r polisi caffael presennol.
Mae tocyn machine yn cyfateb i'r procsi
Mae cynllun, gwesteiwr a phorth yn bwysig. Heb brotocol, mae cofnod machine dogfennedig yn cyfateb i HTTPS a tor+https. Felly mae angen tocyn http:// cyfatebol penodol ar brocsi HTTP cyffredin, hyd yn oed pan fo'r storfa becynnau ei hun yn defnyddio HTTPS.
Gwiriwch bwynt terfyn effeithiol APT a lleoliad y ffeil ddilysu, ynghyd â chaniatâd darllen y cyfrif lawrlwytho. Gall enw gwesteiwr, alias IP neu borth wahanol ddewis cofnod arall. Nid yw cymwysterau ar goll oherwydd anghysondeb yn brawf bod cyfrinair wedi'i wrthod.
Mae'r ffeil ar wahân yn cyfyngu lle mae'r gyfrinach yn cael ei storio. Nid yw'n amgryptio cyfnewid Basic clir nac yn disodli llofnod y storfa a dilysu TLS cyrchfan.