Credenciales de proxy de APT en auth.conf
Use los archivos de autenticación de APT para las credenciales del proxy y limite las entradas al extremo del proxy en lugar de colocar secretos en la configuración general de adquisición.
APT puede guardar las credenciales del proxy en un archivo de autenticación mientras la configuración de adquisición contiene solo el extremo:
Acquire::http::Proxy "http://proxy.example:3128/";Un archivo auth.conf debidamente protegido o un auth.conf.d compatible contienen la cuenta correspondiente:
machine http://proxy.example:3128
login example-user
password example-passwordEl extremo y la cuenta son marcadores de posición. Use la ubicación de archivo compatible con la versión de APT instalada y restrinja la lectura no autorizada sin alterar la política de adquisición existente.
El token machine coincide con el proxy
El esquema, el host y el puerto importan. Sin protocolo, una entrada machine documentada coincide con HTTPS y tor+https. Por eso un proxy HTTP normal necesita un token http:// coincidente explícito, incluso cuando el repositorio de paquetes usa HTTPS.
Compruebe el extremo efectivo de APT y la ubicación del archivo de autenticación, además del acceso de lectura de la cuenta de descarga. Un nombre de host, un alias de IP o un puerto distinto pueden seleccionar otra entrada. La falta de credenciales por una discrepancia no demuestra que la contraseña haya sido rechazada.
El archivo separado limita dónde se guarda el secreto. No cifra un intercambio Basic en claro ni sustituye la firma del repositorio y la verificación TLS del destino.