APT-välityspalvelimen tunnukset tiedostossa auth.conf

Käytä APT:n todennustiedostoja välityspalvelimen tunnuksille ja rajaa merkinnät välityspalvelimen päätepisteeseen sen sijaan, että sijoitat salaisuudet yleiseen hankintakokoonpanoon.

APT voi pitää välityspalvelimen tunnukset todennustiedostossa, kun hankintakokoonpano sisältää vain päätepisteen:

Acquire::http::Proxy "http://proxy.example:3128/";

Asianmukaisesti suojattu auth.conf tai tuettu auth.conf.d sisältää vastaavan tilin:

machine http://proxy.example:3128
login example-user
password example-password

Päätepiste ja tili ovat paikkamerkkejä. Käytä asennetun APT-version tukemaa tiedostosijaintia ja rajoita luvatonta lukemista säilyttäen nykyinen hankintakäytäntö.

machine-tunniste vastaa välityspalvelinta

Skeema, isäntä ja portti ovat merkityksellisiä. Ilman protokollaa dokumentoitu machine-merkintä vastaa HTTPS:ää ja tor+https:ää. Tavallinen HTTP-välityspalvelin tarvitsee siis nimenomaisen vastaavan http://-tunnisteen, vaikka pakettivarasto itse käyttäisi HTTPS:ää.

Tarkista APT:n tehollinen päätepiste ja todennustiedoston sijainti sekä lataavan tilin lukuoikeus. Isäntänimi, IP-alias tai eri portti voi valita toisen merkinnän. Ristiriidan vuoksi puuttuvat tunnukset eivät todista hylättyä salasanaa.

Erillinen tiedosto rajaa, mihin salaisuus tallennetaan. Se ei salaa selvää Basic-vaihtoa eikä korvaa varaston allekirjoitusta ja kohteen TLS-varmennusta.

Aiheeseen liittyvät artikkelit