APT прокси акредитиви во auth.conf

Користете ги датотеките за автентикација на APT за прокси акредитиви и ограничете ги записите на крајната точка на проксито наместо да ставате тајни во општата конфигурација за преземање.

APT може да ги чува прокси акредитивите во датотека за автентикација, додека конфигурацијата за преземање содржи само крајната точка:

Acquire::http::Proxy "http://proxy.example:3128/";

Соодветно заштитена auth.conf или поддржана auth.conf.d датотека ја содржи соодветната сметка:

machine http://proxy.example:3128
login example-user
password example-password

Крајната точка и сметката се заменици. Користете ја поддржаната локација на датотеката на инсталираната верзија на APT и ограничете неовластено читање додека ја задржувате постоечката политика за преземање.

machine токенот одговара на проксито

Шемата, домаќинот и портата се важни. Без протокол, документиран machine запис одговара на HTTPS и tor+https. Затоа обичното HTTP прокси бара експлицитно соодветен http:// токен, дури и кога самото складиште на пакети користи HTTPS.

Проверете ја ефективната крајна точка на APT и локацијата на датотеката за автентикација, како и правото на читање на сметката за преземање. Име на домаќин, IP псевдоним или друг порт можат да изберат друг запис. Акредитивите што недостасуваат поради несовпаѓање не се доказ за одбиена лозинка.

Оделната датотека ограничува каде се чува тајната. Таа не шифрира отворена Basic размена и не го заменува потписот на складиштето и TLS проверката на одредиштето.

Поврзани статии