Kredensial proksi APT di auth.conf
Gunakan berkas autentikasi APT untuk kredensial proksi dan batasi entri ke titik akhir proksi alih-alih menaruh rahasia di konfigurasi akuisisi umum.
APT dapat menyimpan kredensial proksi dalam berkas autentikasi sementara konfigurasi akuisisi hanya berisi titik akhir:
Acquire::http::Proxy "http://proxy.example:3128/";Berkas auth.conf yang terlindungi dengan tepat atau auth.conf.d yang didukung berisi akun yang cocok:
machine http://proxy.example:3128
login example-user
password example-passwordTitik akhir dan akun adalah placeholder. Gunakan lokasi berkas yang didukung oleh versi APT terpasang dan batasi pembacaan tanpa izin sambil mempertahankan kebijakan akuisisi yang ada.
Token machine cocok dengan proksi
Skema, host, dan port penting. Tanpa protokol, entri machine yang terdokumentasi cocok dengan HTTPS dan tor+https. Karena itu proksi HTTP biasa memerlukan token http:// yang cocok secara eksplisit, bahkan ketika repositori paket itu sendiri menggunakan HTTPS.
Periksa titik akhir efektif APT dan lokasi berkas autentikasi, serta akses baca akun pengunduh. Nama host, alias IP, atau port berbeda dapat memilih entri lain. Kredensial yang hilang karena ketidakcocokan bukan bukti kata sandi ditolak.
Berkas terpisah membatasi tempat rahasia disimpan. Berkas itu tidak mengenkripsi pertukaran Basic teks terbuka dan tidak menggantikan tanda tangan repositori serta verifikasi TLS tujuan.