APT proxy hitelesítő adatok az auth.conf fájlban

Használja az APT hitelesítési fájljait a proxy hitelesítő adatokhoz, és korlátozza a bejegyzéseket a proxy végpontjára ahelyett, hogy titkokat tenne az általános beszerzési konfigurációba.

Az APT a proxy hitelesítő adatokat hitelesítési fájlban tarthatja, míg a beszerzési konfiguráció csak a végpontot tartalmazza:

Acquire::http::Proxy "http://proxy.example:3128/";

Egy megfelelően védett auth.conf vagy egy támogatott auth.conf.d fájl tartalmazza a megfelelő fiókot:

machine http://proxy.example:3128
login example-user
password example-password

A végpont és a fiók helyőrzők. Használja a telepített APT-verzió által támogatott fájlhelyet, és korlátozza az illetéktelen olvasást a meglévő beszerzési szabályzat megtartása mellett.

A machine token megegyezik a proxyval

A séma, a gazdagép és a port számít. Protokoll nélkül egy dokumentált machine bejegyzés HTTPS-hez és tor+https-hez illeszkedik. Ezért egy közönséges HTTP proxy kifejezetten illeszkedő http:// tokent igényel, akkor is, ha maga a csomagtár HTTPS-t használ.

Ellenőrizze az APT tényleges végpontját és a hitelesítési fájl helyét, valamint a letöltési fiók olvasási jogát. Egy gazdagépnév, IP-alias vagy más port másik bejegyzést választhat. Az eltérés miatt hiányzó hitelesítő adatok nem bizonyítják az elutasított jelszót.

A külön fájl korlátozza, hol tárolódik a titok. Nem titkosítja a nyílt Basic cserét, és nem helyettesíti a tároló aláírását és a cél TLS-ellenőrzését.

Kapcsolódó cikkek