Credenziali proxy di APT in auth.conf
Usa i file di autenticazione di APT per le credenziali del proxy e limita le voci all'endpoint del proxy invece di inserire segreti nella configurazione generale di acquisizione.
APT può conservare le credenziali del proxy in un file di autenticazione mentre la configurazione di acquisizione contiene solo l'endpoint:
Acquire::http::Proxy "http://proxy.example:3128/";Un file auth.conf adeguatamente protetto o un auth.conf.d supportato contengono l'account corrispondente:
machine http://proxy.example:3128
login example-user
password example-passwordL'endpoint e l'account sono segnaposto. Usa la posizione del file supportata dalla versione di APT installata e limita la lettura non autorizzata preservando i criteri di acquisizione esistenti.
Il token machine corrisponde al proxy
Schema, host e porta contano. Senza protocollo, una voce machine documentata corrisponde a HTTPS e tor+https. Un normale proxy HTTP richiede quindi un token http:// corrispondente esplicito, anche quando il repository dei pacchetti stesso usa HTTPS.
Controlla l'endpoint effettivo di APT e la posizione del file di autenticazione, oltre all'accesso in lettura dell'account di download. Un nome host, un alias IP o una porta diversa possono selezionare un'altra voce. Credenziali mancanti per una mancata corrispondenza non provano che la password sia stata rifiutata.
Il file separato limita dove viene memorizzato il segreto. Non crittografa uno scambio Basic in chiaro e non sostituisce la firma del repository e la verifica TLS della destinazione.