Bidali APT deskargak proxy baten bidez

Ezarri HTTP proxy esplizitua APT biltegietako eskaeretarako, mantendu HTTPS egiaztapena eta aztertu ostalari bakoitzaren zuzeneko salbuespenak.

APT-k bere proxy-aukerak ditu. Arakatzailearen ezarpena aldatzeak ez du zehazten apt-get komandoak zer bide erabiltzen duen, eta biltegi baten ispilua aldatzea ez da proxy bat aukeratzearen gauza bera.

Komando bakarrerako, eman ezarpenak esplizituki:

sudo apt-get \
  -o Acquire::http::Proxy=http://203.0.113.10:8080/ \
  -o Acquire::https::Proxy=http://203.0.113.10:8080/ \
  update

Dokumentazioko IP helbidearen ordez, erabili zure zerbitzuan edo HTTP proxyen zerrendan hautatutako HTTP amaiera-puntua. Bi balioek HTTP proxy arrunt bat adieraz dezakete, hark beharrezko HTTPS tunelak onartzen baditu. Aukeren izenek konfiguratzen den biltegi-garraioa deskribatzen dute.

Mantendu nahi duzun konexio baterako

APT-ren konfigurazioak balio berak gorde ditzake /etc/apt/apt.conf.d/ direktorioko fitxategi berezi batean:

Acquire::http::Proxy "http://203.0.113.10:8080/";
Acquire::https::Proxy "http://203.0.113.10:8080/";

Mantendu sintaxiaren komatxoak eta puntu eta komak. Izen argia duen fitxategi bereizi bat erabiliz, gero errazago kenduko dituzu zuk gainidatzitako ezarpenak, biltegien definizioak edo zerikusirik ez duten APT aukerak berridatzi gabe.

Hautatutako balio bat aztertzeko pakete-eragiketarik hasi gabe, erabili:

apt-config shell PROXY Acquire::http::Proxy

APT-k http_proxy ingurune-konfigurazioa ere onartzen du, baina sudo bidez erabilgarri dagoen ingurunea ezarpena definitu zenuen terminalekoaren desberdina izan daiteke. APT aukera esplizituek komando bakarreko konparazioa jarraitzea errazten dute.

Biltegi bat nahita konekta daiteke zuzenean

Ostalari jakin baterako proxy-aukerak DIRECT balio berezia erabil dezake. Biltegi bakarrak proxy orokorra baztertzen badu, aztertu ostalari horien gainidazketak amaiera-puntua ordeztu aurretik.

HTTPSn, ziurtagiriaren egiaztapenak kontrol bereizia izaten jarraitzen du. Baimendutako ikuskapen-CA bat behar denean, konfiguratu konfiantza egokia; ez desgaitu parekoaren edo ostalari-izenaren egiaztapena deskargak aurrera egin dezan soilik. Paketeen sinadurek ere TLSren eta proxy bidezko bideratzearen bestelako helburua dute.

Begiratu komandoaren amaierako irteera-egoeraz harago

Aztertu biltegietako zein eskaerak izan duten benetako arrakasta eta APT-k deskarga-ohartarazpenak erakusten dituen edo zerrenda zaharragoak berrerabili dituen. Eguneratze partzial batek ez du frogatzen iturri guztiek bidea behar bezala erabili dutenik.

Konfigurazio iraunkorreko proba desegiteko, kendu zuk gehitutako proxy-sarrerak soilik. Ondoren, begiratu oraindik beste proxy bat hauta dezaketen ingurune-ezarpenik edo ostalari bakoitzerako ezarpenik geratzen den.

Erlazionatutako artikuluak