APT-letöltések küldése proxyn át

Adjon meg HTTP-proxyt az APT tárolókéréseihez, hagyja bekapcsolva a HTTPS-ellenőrzést, és nézze meg a gépenkénti közvetlen kivételeket.

Az APT-nak saját proxybeállításai vannak. A böngésző módosítása nem állapítja meg a apt-get útvonalát, a tárolótükör váltása pedig nem proxyválasztás.

Egy parancshoz adja meg kifejezetten a beállításokat:

sudo apt-get \
  -o Acquire::http::Proxy=http://203.0.113.10:8080/ \
  -o Acquire::https::Proxy=http://203.0.113.10:8080/ \
  update

A dokumentációs IP-t cserélje a szolgáltatásból vagy a HTTP-proxyk listájából választott HTTP-végpontra. Mindkét érték jelölhet szokásos HTTP-proxyt, ha támogatja a szükséges HTTPS-alagutakat. Az opciónevek a beállított tárolóátvitelt írják le.

Megtartani kívánt beállításhoz

Az APT azonos értékeket tárolhat külön fájlban a /etc/apt/apt.conf.d/ alatt:

Acquire::http::Proxy "http://203.0.113.10:8080/";
Acquire::https::Proxy "http://203.0.113.10:8080/";

Tartsa meg az idézőjeleket és pontosvesszőket. Egy külön, egyértelmű nevű fájl megkönnyíti saját felülírásának későbbi eltávolítását tárolódefiníciók vagy más APT-opciók átírása nélkül.

A kiválasztott érték csomagművelet nélküli megtekintéséhez használja:

apt-config shell PROXY Acquire::http::Proxy

Az APT a http_proxy környezeti beállítást is támogatja, de a sudo által elérhető környezet eltérhet a beállító termináltól. A kifejezett APT-opciók megkönnyítik egy parancs összehasonlítását.

Egy tároló szándékosan közvetlenül is mehet

Gépenkénti proxyopció használhatja a speciális DIRECT értéket. Ha csak egy tároló hagyja figyelmen kívül az általános proxyt, a végpont cseréje előtt nézze meg e felülírásokat.

A HTTPS-tanúsítvány ellenőrzése külön vizsgálat marad. Jóváhagyott vizsgáló CA esetén állítsa be a megfelelő bizalmat; ne kapcsolja ki a partner vagy gépnév ellenőrzését csak a letöltés továbbhaladásáért. A csomagaláírások célja is eltér a TLS-től és a proxyútvonaltól.

Ne csak a parancs végső befejezését olvassa

Ellenőrizze, mely tárolókérések sikerültek ténylegesen, és jelez-e az APT letöltési figyelmeztetést vagy régi listák használatát. Részleges frissítés nem bizonyítja minden forrás sikerét ezen az útvonalon.

Tartós teszt visszavonásakor csak saját hozzáadott proxybejegyzéseit törölje. Utána nézze meg a megmaradt környezeti vagy gépenkénti beállításokat, amelyek még választhatnak másik proxyt.

Kapcsolódó cikkek