Στείλτε τις λήψεις του APT μέσω διακομιστή μεσολάβησης

Ορίστε ρητά έναν διακομιστή μεσολάβησης HTTP για τα αποθετήρια APT, διατηρήστε την επαλήθευση HTTPS και ελέγξτε τις εξαιρέσεις άμεσης σύνδεσης ανά υπολογιστή.

Το APT έχει δικές του επιλογές διακομιστή μεσολάβησης. Η αλλαγή μιας ρύθμισης του προγράμματος περιήγησης δεν καθορίζει τη διαδρομή που χρησιμοποιεί το apt-get, ενώ η αλλαγή καθρέφτη αποθετηρίου δεν είναι το ίδιο με την επιλογή διακομιστή μεσολάβησης.

Για μία μόνο εντολή, περάστε τις ρυθμίσεις ρητά:

sudo apt-get \
  -o Acquire::http::Proxy=http://203.0.113.10:8080/ \
  -o Acquire::https::Proxy=http://203.0.113.10:8080/ \
  update

Αντικαταστήστε την IP τεκμηρίωσης με το τελικό σημείο HTTP που επιλέξατε από την υπηρεσία σας ή τη λίστα διακομιστών μεσολάβησης HTTP. Και οι δύο τιμές μπορούν να υποδεικνύουν έναν συνηθισμένο διακομιστή μεσολάβησης HTTP, εφόσον υποστηρίζει τις απαιτούμενες σήραγγες HTTPS. Τα ονόματα των επιλογών περιγράφουν τον τρόπο μεταφοράς του αποθετηρίου που ρυθμίζεται.

Για σύνδεση που σκοπεύετε να διατηρήσετε

Η διαμόρφωση του APT μπορεί να αποθηκεύσει τις ίδιες τιμές σε ειδικό αρχείο μέσα στο /etc/apt/apt.conf.d/:

Acquire::http::Proxy "http://203.0.113.10:8080/";
Acquire::https::Proxy "http://203.0.113.10:8080/";

Διατηρήστε τα εισαγωγικά και τα σύμβολα «;» της σύνταξης. Ένα ξεχωριστό αρχείο με σαφές όνομα διευκολύνει την αφαίρεση της δικής σας παράκαμψης ρυθμίσεων αργότερα, χωρίς επανεγγραφή των ορισμών αποθετηρίων ή άσχετων επιλογών του APT.

Για να εξετάσετε μια επιλεγμένη τιμή χωρίς να ξεκινήσετε λειτουργία πακέτων, χρησιμοποιήστε:

apt-config shell PROXY Acquire::http::Proxy

Το APT υποστηρίζει επίσης τη ρύθμιση περιβάλλοντος http_proxy, αλλά το περιβάλλον που είναι διαθέσιμο μέσω sudo μπορεί να διαφέρει από εκείνο του τερματικού όπου την ορίσατε. Οι ρητές επιλογές του APT διευκολύνουν την παρακολούθηση μιας σύγκρισης με μία εντολή.

Ένα αποθετήριο μπορεί σκόπιμα να συνδέεται απευθείας

Μια επιλογή διακομιστή μεσολάβησης για συγκεκριμένο υπολογιστή μπορεί να χρησιμοποιεί την ειδική τιμή DIRECT. Αν μόνο ένα αποθετήριο αγνοεί τον γενικό διακομιστή μεσολάβησης, εξετάστε αυτές τις ρυθμίσεις ανά υπολογιστή πριν αντικαταστήσετε το τελικό σημείο.

Στο HTTPS, η επαλήθευση πιστοποιητικού παραμένει ξεχωριστός έλεγχος. Όπου χρειάζεται εγκεκριμένη CA επιθεώρησης, ρυθμίστε την κατάλληλη εμπιστοσύνη· μην απενεργοποιείτε την επαλήθευση του ομότιμου ή του ονόματος υπολογιστή μόνο για να προχωρήσει η λήψη. Οι υπογραφές πακέτων εξυπηρετούν επίσης διαφορετικό σκοπό από το TLS και τη δρομολόγηση μέσω διακομιστή μεσολάβησης.

Εξετάστε περισσότερα από την τελική κατάσταση εξόδου της εντολής

Ελέγξτε ποια αιτήματα προς αποθετήρια πέτυχαν πραγματικά και αν το APT αναφέρει προειδοποιήσεις λήψης ή επαναχρησιμοποίησε παλαιότερες λίστες. Μια μερική ενημέρωση δεν αποδεικνύει ότι κάθε πηγή χρησιμοποίησε επιτυχώς τη διαδρομή.

Για να αναιρέσετε μια δοκιμή με μόνιμη διαμόρφωση, αφαιρέστε μόνο τις εγγραφές διακομιστή μεσολάβησης που προσθέσατε. Έπειτα ελέγξτε για ρυθμίσεις περιβάλλοντος ή ανά υπολογιστή που απομένουν και ενδέχεται να επιλέγουν άλλον διακομιστή μεσολάβησης.

Σχετικά άρθρα