Elŝutu per APT tra prokurilo

Agordu eksplicitan HTTP-prokurilon por APT-deponejaj petoj, konservu HTTPS-kontroladon kaj kontrolu rektajn esceptojn laŭ gastiganto.

APT havas proprajn prokurilajn opciojn. Ŝanĝi agordon de retumilo ne difinas la vojon uzatan de apt-get, kaj ŝanĝi spegulon de deponejo ne samas al elekto de prokurilo.

Por unu komando, eksplicite transdonu la agordojn:

sudo apt-get \
  -o Acquire::http::Proxy=http://203.0.113.10:8080/ \
  -o Acquire::https::Proxy=http://203.0.113.10:8080/ \
  update

Anstataŭ la dokumenta IP-adreso uzu la HTTP-finpunkton elektitan el via servo aŭ la listo de HTTP-prokuriloj. Ambaŭ valoroj povas indiki ordinaran HTTP-prokurilon, se ĝi subtenas la bezonatajn HTTPS-tunelojn. La nomoj de la opcioj priskribas la agordatan transporton de la deponejo.

Por konekto, kiun vi intencas konservi

La agordaro de APT povas konservi la samajn valorojn en aparta dosiero sub /etc/apt/apt.conf.d/:

Acquire::http::Proxy "http://203.0.113.10:8080/";
Acquire::https::Proxy "http://203.0.113.10:8080/";

Konservu la citilojn kaj punktokomojn de la sintakso. Aparta dosiero kun klara nomo faciligas poste forigi viajn proprajn superregajn agordojn sen reskribi deponejajn difinojn aŭ nerilatajn APT-opciojn.

Por ekzameni elektitan valoron sen komenci pakaĵan operacion, uzu:

apt-config shell PROXY Acquire::http::Proxy

APT ankaŭ subtenas la median agordon http_proxy, sed la medio disponebla per sudo povas diferenci de tiu en la terminalo, kie vi agordis ĝin. Eksplicitaj APT-opcioj faciligas sekvi komparon per unu komando.

Deponejo povas intence konektiĝi rekte

Prokurila opcio por specifa gastiganto povas uzi la specialan valoron DIRECT. Se nur unu deponejo ignoras la ĝeneralan prokurilon, ekzamenu tiujn gastigantajn superregajn agordojn antaŭ ol anstataŭigi la finpunkton.

Ĉe HTTPS, kontrolado de atestiloj restas aparta kontrolo. Kiam necesas aprobita inspekta CA, agordu taŭgan fidon; ne malŝaltu kontroladon de la alia konektopartio aŭ de la gastigantonomo nur por progresigi la elŝuton. Pakaĵaj subskriboj ankaŭ havas alian celon ol TLS kaj prokurila vojigo.

Legu pli ol nur la finan elirstaton de la komando

Kontrolu, kiuj deponejaj petoj efektive sukcesis kaj ĉu APT raportas elŝutajn avertojn aŭ reuzis pli malnovajn listojn. Parta ĝisdatigo ne pruvas, ke ĉiu fonto sukcese uzis la vojon.

Por nuligi provon kun daŭraj agordoj, forigu nur la prokurilajn erojn, kiujn vi aldonis. Poste kontrolu, ĉu restas mediaj aŭ gastigantospecifaj agordoj, kiuj ankoraŭ povas elekti alian prokurilon.

Rilataj artikoloj