APTi puhverserveri volitused failis auth.conf

Kasutage puhverserveri volituste jaoks APTi autentimisfaile ja piirake kirjed puhverserveri lõpp-punktiga, selle asemel et panna saladusi üldisesse hankimiskonfiguratsiooni.

APT saab hoida puhverserveri volitusi autentimisfailis, samal ajal kui hankimiskonfiguratsioon sisaldab ainult lõpp-punkti:

Acquire::http::Proxy "http://proxy.example:3128/";

Asjakohaselt kaitstud auth.conf või toetatud auth.conf.d fail sisaldab vastavat kontot:

machine http://proxy.example:3128
login example-user
password example-password

Lõpp-punkt ja konto on kohahoidjad. Kasutage paigaldatud APTi versiooni toetatud failiasukohta ja piirake volitamata lugemist, säilitades olemasoleva hankimispõhimõtte.

machine-luba vastab puhverserverile

Skeem, host ja port on olulised. Ilma protokollita vastab dokumenteeritud machine-kirje HTTPS-ile ja tor+https-ile. Seetõttu vajab tavaline HTTP-puhverserver selgesõnalist vastavat http:// luba, isegi kui pakihoidla ise kasutab HTTPS-i.

Kontrollige APTi tegelikku lõpp-punkti ja autentimisfaili asukohta ning allalaadimiskonto lugemisõigust. Hostinimi, IP-pseudonüüm või erinev port võib valida teise kirje. Mittevastavuse tõttu puuduvad volitused ei ole tõestus tagasilükatud paroolist.

Eraldi fail piirab, kuhu saladus salvestatakse. See ei krüpteeri avatud Basic-vahetust ega asenda hoidla allkirja ja sihtkoha TLS-kontrolli.

Seotud artiklid