APT-prokuraj akreditaĵoj en auth.conf
Uzu la aŭtentikigajn dosierojn de APT por prokuraj akreditaĵoj kaj limigu la enskribojn al la prokura finpunkto anstataŭ meti sekretojn en la ĝeneralan akirkonfiguron.
APT povas teni prokurajn akreditaĵojn en aŭtentikiga dosiero, dum la akirkonfiguro enhavas nur la finpunkton:
Acquire::http::Proxy "http://proxy.example:3128/";Taŭge protektita dosiero auth.conf aŭ subtenata dosiero auth.conf.d enhavas la kongruan konton:
machine http://proxy.example:3128
login example-user
password example-passwordLa finpunkto kaj la konto estas lokokupiloj. Uzu la subtenatan dosierlokon de la instalita APT-versio kaj limigu neaŭtorizitan legadon, konservante la ekzistantan akirpolitikon.
La ĵetono machine kongruas kun la prokuro
Skemo, gastiganto kaj pordo gravas. Sen protokolo, dokumentita enskribo machine kongruas kun HTTPS kaj tor+https. Ordinara HTTP-prokuro do bezonas eksplicitan kongruan ĵetonon http://, eĉ kiam la paka deponejo mem uzas HTTPS.
Kontrolu la efektivan finpunkton de APT kaj la lokon de la aŭtentikiga dosiero, plus la legan rajton de la elŝuta konto. Gastigantnomo, IP-kaŝnomo aŭ malsama pordo povas elekti alian enskribon. Mankantaj akreditaĵoj pro malkongruo ne pruvas rifuzitan pasvorton.
La aparta dosiero limigas kie la sekreto estas konservata. Ĝi nek ĉifras klaran Basic-interŝanĝon nek anstataŭas la deponejan subskribon kaj la TLS-kontrolon de la celo.