Envía as descargas de APT a través dun proxy

Configura un proxy HTTP explícito para as peticións aos repositorios de APT, mantén a verificación HTTPS e comproba as excepcións directas por servidor.

APT ten as súas propias opcións de proxy. Cambiar a configuración do navegador non determina a ruta que usa apt-get, e cambiar o espello dun repositorio non é o mesmo que escoller un proxy.

Para unha soa orde, pasa a configuración de forma explícita:

sudo apt-get \
  -o Acquire::http::Proxy=http://203.0.113.10:8080/ \
  -o Acquire::https::Proxy=http://203.0.113.10:8080/ \
  update

Substitúe a IP de documentación polo punto de acceso HTTP que escollas do teu servizo ou da lista de proxies HTTP. Ambos os valores poden identificar un proxy HTTP normal cando admite os túneles HTTPS necesarios. Os nomes das opcións describen o transporte do repositorio que se está a configurar.

Para unha conexión que queiras conservar

A configuración de APT pode gardar os mesmos valores nun ficheiro dedicado dentro de /etc/apt/apt.conf.d/:

Acquire::http::Proxy "http://203.0.113.10:8080/";
Acquire::https::Proxy "http://203.0.113.10:8080/";

Conserva as comiñas e os puntos e coma da sintaxe. Un ficheiro separado e cun nome claro facilita retirar máis tarde a túa propia configuración de substitución sen reescribir as definicións dos repositorios nin outras opcións de APT.

Para consultar un valor seleccionado sen iniciar unha operación con paquetes, usa:

apt-config shell PROXY Acquire::http::Proxy

APT tamén admite a configuración de contorno http_proxy, pero o contorno dispoñible mediante sudo pode ser diferente do terminal no que a definiches. As opcións explícitas de APT facilitan seguir unha comparación cunha soa orde.

Un repositorio pode conectarse directamente de forma intencionada

Unha opción de proxy específica dun servidor pode usar o valor especial DIRECT. Se só un repositorio ignora o proxy xeral, revisa esas substitucións por servidor antes de cambiar o punto de acceso.

En HTTPS, a verificación do certificado segue sendo unha comprobación independente. Cando se necesite unha CA de inspección autorizada, configura a confianza axeitada; non desactives a verificación do par nin do nome do servidor só para que a descarga avance. As sinaturas dos paquetes tamén cumpren unha función distinta de TLS e do encamiñamento polo proxy.

Revisa algo máis que o estado de saída final da orde

Comproba que peticións aos repositorios tiveron éxito realmente e se APT informa de avisos de descarga ou reutilizou listas antigas. Unha actualización parcial non demostra que todas as fontes usasen a ruta correctamente.

Para desfacer unha proba con configuración persistente, elimina só as entradas de proxy que engadiches. Despois comproba se quedan axustes de contorno ou específicos dun servidor que aínda poidan seleccionar outro proxy.

Artigos relacionados