Credenciais de proxy de APT en auth.conf
Use os ficheiros de autenticación de APT para as credenciais do proxy e limite as entradas ao extremo do proxy en lugar de poñer segredos na configuración xeral de adquisición.
APT pode gardar as credenciais do proxy nun ficheiro de autenticación mentres a configuración de adquisición só contén o extremo:
Acquire::http::Proxy "http://proxy.example:3128/";Un ficheiro auth.conf debidamente protexido ou un auth.conf.d compatible conteñen a conta correspondente:
machine http://proxy.example:3128
login example-user
password example-passwordO extremo e a conta son marcadores de posición. Use a localización de ficheiro compatible coa versión de APT instalada e restrinxa a lectura non autorizada mantendo a política de adquisición existente.
O token machine coincide co proxy
O esquema, o host e o port importan. Sen protocolo, unha entrada machine documentada coincide con HTTPS e tor+https. Por iso un proxy HTTP normal necesita un token http:// coincidente explícito, aínda que o repositorio de paquetes use HTTPS.
Comprobe o extremo efectivo de APT e a localización do ficheiro de autenticación, ademais do acceso de lectura da conta de descarga. Un nome de host, un alias de IP ou un port distinto poden seleccionar outra entrada. A falta de credenciais por unha discrepancia non demostra que o contrasinal fose rexeitado.
O ficheiro separado limita onde se garda o segredo. Non cifra un intercambio Basic en claro nin substitúe a sinatura do repositorio e a verificación TLS do destino.