APT proxy skírteini í auth.conf

Notaðu auðkenningarskrár APT fyrir proxy skírteini og takmarkaðu færslur við endapunkt proxysins í stað þess að setja leyndarmál í almenna söfnunarskilgreiningu.

APT getur geymt proxy skírteini í auðkenningarskrá á meðan söfnunarskilgreiningin inniheldur aðeins endapunktinn:

Acquire::http::Proxy "http://proxy.example:3128/";

Rétt varið auth.conf eða studd auth.conf.d skrá inniheldur samsvarandi reikning:

machine http://proxy.example:3128
login example-user
password example-password

Endapunkturinn og reikningurinn eru staðgenglar. Notaðu studda skráarstaðsetningu uppsettrar APT-útgáfu og takmarkaðu óheimila lestur meðan núverandi söfnunarstefna er varðveitt.

machine táknið passar við proxyið

Skema, hýsill og gátt skipta máli. Án samskiptareglu passar skjalfest machine færsla við HTTPS og tor+https. Venjulegt HTTP proxy þarf því skýrt samsvarandi http:// tákn, jafnvel þegar pakkasafnið sjálft notar HTTPS.

Athugaðu raunverulegan endapunkt APT og staðsetningu auðkenningarskrárinnar, auk lesaðgangs niðurhalsreikningsins. Hýsilsheiti, IP samheiti eða önnur gátt geta valið aðra færslu. Skírteini sem vantar vegna misræmis eru ekki sönnun um að lykilorði hafi verið hafnað.

Aðskilda skráin takmarkar hvar leyndarmálið er geymt. Hún dulkóðar ekki skýra Basic skipti og kemur ekki í stað undirskriftar safnsins og TLS staðfestingar áfangastaðarins.

Tengdir greinar