Beindu APT-niðurhali í gegnum milliþjón

Stilltu HTTP-milliþjón sérstaklega fyrir beiðnir APT til pakkasafna, hafðu HTTPS-staðfestingu virka og athugaðu undantekningar fyrir beina tengingu eftir hýsli.

APT hefur eigin valkosti fyrir milliþjóna. Breyting á stillingu vafra ákvarðar ekki hvaða leið apt-get notar og að skipta um spegil pakkasafns er ekki það sama og að velja milliþjón.

Sendu stillingarnar sérstaklega með fyrir eina skipun:

sudo apt-get \
  -o Acquire::http::Proxy=http://203.0.113.10:8080/ \
  -o Acquire::https::Proxy=http://203.0.113.10:8080/ \
  update

Í stað IP-tölunnar sem er ætluð fyrir skjöl skaltu nota HTTP-endapunkt sem þú valdir hjá þjónustunni þinni eða úr listanum yfir HTTP-milliþjóna. Bæði gildin geta vísað á venjulegan HTTP-milliþjón ef hann styður nauðsynleg HTTPS-göng. Heiti valkostanna lýsa þeim flutningsmáta pakkasafnsins sem verið er að stilla.

Fyrir tengingu sem þú ætlar að halda

APT-stillingar geta geymt sömu gildi í sérstakri skrá undir /etc/apt/apt.conf.d/:

Acquire::http::Proxy "http://203.0.113.10:8080/";
Acquire::https::Proxy "http://203.0.113.10:8080/";

Haltu gæsalöppum og semíkommum málskipunarinnar. Sérstök skrá með skýru heiti auðveldar þér að fjarlægja síðar eigin yfirskrift án þess að endurskrifa skilgreiningar pakkasafna eða óviðkomandi APT-valkosti.

Til að skoða valið gildi án þess að hefja pakkaaðgerð skaltu nota:

apt-config shell PROXY Acquire::http::Proxy

APT styður einnig umhverfisstillinguna http_proxy en umhverfið sem er tiltækt í gegnum sudo getur verið annað en í skjáherminum þar sem þú stilltir hana. Sérstakir APT-valkostir auðvelda að fylgja samanburði með einni skipun.

Pakkasafn getur viljandi tengst beint

Valkostur milliþjóns fyrir tiltekinn hýsil getur notað sérgildið DIRECT. Ef aðeins eitt pakkasafn hunsar almenna milliþjóninn skaltu skoða þessar yfirskriftir fyrir hýsla áður en þú skiptir um endapunkt.

Í HTTPS er staðfesting skilríkja áfram sérstök athugun. Þar sem samþykkt skoðunar-CA er nauðsynleg skaltu stilla viðeigandi traust; ekki slökkva á staðfestingu gagnaðila eða hýsilheitis eingöngu til að niðurhalið haldi áfram. Undirskriftir pakka þjóna einnig öðrum tilgangi en TLS og beining í gegnum milliþjón.

Skoðaðu meira en lokastöðu skipunarinnar

Athugaðu hvaða beiðnir til pakkasafna tókust í raun og hvort APT tilkynnir viðvaranir um niðurhal eða hefur endurnýtt eldri lista. Uppfærsla að hluta sannar ekki að hver uppspretta hafi notað leiðina með árangri.

Til að afturkalla prófun með varanlegum stillingum skaltu aðeins fjarlægja þær milliþjónsfærslur sem þú bættir við. Athugaðu síðan hvort enn séu til staðar umhverfisstillingar eða hýsilbundnar stillingar sem gætu valið annan milliþjón.

Tengdir greinar