APT-proxyoplysninger i auth.conf

Brug APTs godkendelsesfiler til proxyoplysninger, og begræns poster til proxyens endepunkt i stedet for at placere hemmeligheder i den generelle hentekonfiguration.

APT kan opbevare proxyoplysninger i en godkendelsesfil, mens hentekonfigurationen kun indeholder endepunktet:

Acquire::http::Proxy "http://proxy.example:3128/";

En passende beskyttet auth.conf eller understøttet auth.conf.d-fil indeholder den matchende konto:

machine http://proxy.example:3128
login example-user
password example-password

Endepunktet og kontoen er pladsholdere. Brug den understøttede filplacering for den installerede APT-version, og begræns uautoriseret læsning, mens den eksisterende hentepolitik bevares.

machine-token matcher proxyen

Skema, vært og port har betydning. Uden en protokol matcher en dokumenteret machine-post HTTPS og tor+https. En almindelig HTTP-proxy kræver derfor et eksplicit matchende http://-token, også når pakkelageret selv bruger HTTPS.

Kontrollér APTs effektive endepunkt og placeringen af godkendelsesfilen samt downloadkontoens læseadgang. Et værtsnavn, et IP-alias eller en anden port kan vælge en anden post. Manglende oplysninger på grund af uoverensstemmelse er ikke bevis på en afvist adgangskode.

Den separate fil begrænser, hvor hemmeligheden opbevares. Den krypterer ikke en klar Basic-udveksling og erstatter ikke lagerets signatur og TLS-verifikation af destinationen.

Relaterede artikler