APT tarpinio serverio kredencialai auth.conf

Naudokite APT autentifikavimo failus tarpinio serverio kredencialams ir apribokite įrašus tarpinio serverio pabaigos tašku, o ne dėkite slaptus duomenis į bendrą gavimo konfigūraciją.

APT gali saugoti tarpinio serverio kredencialus autentifikavimo faile, o gavimo konfigūracijoje yra tik pabaigos taškas:

Acquire::http::Proxy "http://proxy.example:3128/";

Tinkamai apsaugotas auth.conf arba palaikomas auth.conf.d failas turi atitinkamą paskyrą:

machine http://proxy.example:3128
login example-user
password example-password

Pabaigos taškas ir paskyra yra vietos žymekliai. Naudokite įdiegtos APT versijos palaikomą failo vietą ir apribokite neteisėtą skaitymą, išsaugodami esamą gavimo politiką.

machine žymė atitinka tarpinį serverį

Schema, hostas ir prievadas yra svarbūs. Be protokolo dokumentuotas machine įrašas atitinka HTTPS ir tor+https. Todėl įprastam HTTP tarpiniam serveriui reikia aiškiai atitinkančios http:// žymės, net kai pati paketų saugykla naudoja HTTPS.

Patikrinkite faktinį APT pabaigos tašką ir autentifikavimo failo vietą, taip pat atsisiuntimo paskyros skaitymo teisę. Hosto pavadinimas, IP slapyvardis ar kitas prievadas gali pasirinkti kitą įrašą. Dėl neatitikimo trūkstami kredencialai neįrodo atmesto slaptažodžio.

Atskiras failas apriboja, kur saugomas slaptas duomuo. Jis nešifruoja atviro Basic mainų ir nepakeičia saugyklos parašo bei paskirties TLS patikros.

Susiję straipsniai