APT-ren proxy-kredentzialak auth.conf fitxategian

Erabili APT-ren autentifikazio-fitxategiak proxy-kredentzialetarako eta mugatu sarrerak proxyaren amaierako puntura, sekretuak eskuratze-konfigurazio orokorrean jarri beharrean.

APT-k proxy-kredentzialak autentifikazio-fitxategi batean gorde ditzake, eskuratze-konfigurazioak amaierako puntua soilik badu ere:

Acquire::http::Proxy "http://proxy.example:3128/";

Behar bezala babestutako auth.conf batek edo onartutako auth.conf.d batek dagokion kontua dauka:

machine http://proxy.example:3128
login example-user
password example-password

Amaierako puntua eta kontua leku-markak dira. Erabili instalatutako APT bertsioak onartzen duen fitxategi-kokapena eta murriztu baimenik gabeko irakurketa, uneko eskuratze-politika mantenduz.

machine tokena proxyarekin bat dator

Eskemak, ostalariak eta portuak garrantzia dute. Protokolorik gabe, dokumentatutako machine sarrera bat HTTPS eta tor+https-ekin bat dator. Beraz, HTTP proxy arruntak berariaz bat datorren http:// tokena behar du, pakete-biltegiak berak HTTPS erabiltzen duenean ere.

Egiaztatu APT-ren amaierako puntu eraginkorra eta autentifikazio-fitxategiaren kokapena, baita deskarga-kontuaren irakurketa-sarbidea ere. Ostalari-izen batek, IP ezizen batek edo portu desberdin batek beste sarrera bat hauta dezake. Desegokitasunagatik falta diren kredentzialak ez dira pasahitza baztertu izanaren froga.

Fitxategi bereiziak sekretua non gordetzen den mugatzen du. Ez du Basic trukea garbi zifratzen eta ez du biltegiaren sinadura eta helmugako TLS egiaztapena ordezkatzen.

Erlazionatutako artikuluak