APT dapat menyimpan kredensial proksi dalam berkas autentikasi sementara konfigurasi akuisisi hanya berisi titik akhir:

Acquire::http::Proxy "http://proxy.example:3128/";

Berkas auth.conf yang terlindungi dengan tepat atau auth.conf.d yang didukung berisi akun yang cocok:

machine http://proxy.example:3128
login example-user
password example-password

Titik akhir dan akun adalah placeholder. Gunakan lokasi berkas yang didukung oleh versi APT terpasang dan batasi pembacaan tanpa izin sambil mempertahankan kebijakan akuisisi yang ada.

Token machine cocok dengan proksi

Skema, host, dan port penting. Tanpa protokol, entri machine yang terdokumentasi cocok dengan HTTPS dan tor+https. Karena itu proksi HTTP biasa memerlukan token http:// yang cocok secara eksplisit, bahkan ketika repositori paket itu sendiri menggunakan HTTPS.

Periksa titik akhir efektif APT dan lokasi berkas autentikasi, serta akses baca akun pengunduh. Nama host, alias IP, atau port berbeda dapat memilih entri lain. Kredensial yang hilang karena ketidakcocokan bukan bukti kata sandi ditolak.

Berkas terpisah membatasi tempat rahasia disimpan. Berkas itu tidak mengenkripsi pertukaran Basic teks terbuka dan tidak menggantikan tanda tangan repositori serta verifikasi TLS tujuan.

Artikel terkait