auth.conf의 APT 프록시 자격 증명

프록시 자격 증명에는 APT의 인증 파일을 사용하고, 비밀을 일반적인 가져오기 구성에 두는 대신 항목을 프록시 엔드포인트로 제한하세요.

APT는 프록시 자격 증명을 인증 파일에 보관하고 가져오기 구성에는 엔드포인트만 둘 수 있습니다:

Acquire::http::Proxy "http://proxy.example:3128/";

적절히 보호된 auth.conf 또는 지원되는 auth.conf.d 파일에 일치하는 계정을 기록합니다:

machine http://proxy.example:3128
login example-user
password example-password

엔드포인트와 계정은 자리 표시자입니다. 설치된 APT 버전이 지원하는 파일 위치를 사용하고, 기존 가져오기 정책을 유지하면서 무단 읽기를 제한하세요.

machine 토큰이 프록시와 일치한다

스킴, 호스트, 포트가 중요합니다. 프로토콜이 없으면 문서화된 machine 항목은 HTTPS와 tor+https에 일치합니다. 따라서 일반 HTTP 프록시에는 패키지 저장소 자체가 HTTPS를 쓰더라도 명시적으로 일치하는 http:// 토큰이 필요합니다.

APT의 실제 엔드포인트와 인증 파일 위치, 그리고 다운로드 계정의 읽기 권한을 확인하세요. 호스트 이름, IP 별칭 또는 다른 포트는 다른 항목을 선택할 수 있습니다. 불일치로 인해 빠진 자격 증명은 암호가 거부되었다는 증거가 아닙니다.

별도 파일은 비밀이 저장되는 위치를 제한합니다. 평문 Basic 교환을 암호화하지 않으며, 저장소 서명과 대상 TLS 검증을 대신하지도 않습니다.

관련 글