APT proxy vjerodajnice u auth.conf

Koristite APT datoteke za autentifikaciju za proxy vjerodajnice i ograničite unose na proxy završnu točku umjesto da tajne stavljate u opću konfiguraciju preuzimanja.

APT može čuvati proxy vjerodajnice u datoteci za autentifikaciju, dok konfiguracija preuzimanja sadrži samo završnu točku:

Acquire::http::Proxy "http://proxy.example:3128/";

Prikladno zaštićena auth.conf ili podržana auth.conf.d datoteka sadrži odgovarajući račun:

machine http://proxy.example:3128
login example-user
password example-password

Završna točka i račun su zamjenske vrijednosti. Koristite podržanu lokaciju datoteke instalirane verzije APT-a i ograničite neovlašteno čitanje uz zadržavanje postojeće politike preuzimanja.

machine token odgovara proxyju

Shema, host i port su važni. Bez protokola dokumentirani machine unos odgovara HTTPS-u i tor+https-u. Obični HTTP proxy stoga treba izričit odgovarajući http:// token, čak i kada sam repozitorij paketa koristi HTTPS.

Provjerite stvarnu APT završnu točku i lokaciju datoteke za autentifikaciju, te pravo čitanja računa za preuzimanje. Ime hosta, IP alias ili drugi port mogu odabrati drugi unos. Nedostajuće vjerodajnice zbog nepodudaranja nisu dokaz odbijene lozinke.

Odvojena datoteka ograničava gdje se tajna pohranjuje. Ona ne šifrira otvorenu Basic razmjenu niti zamjenjuje potpis repozitorija i TLS provjeru odredišta.

Povezani članci