Kelayakan proksi APT dalam auth.conf

Gunakan fail pengesahan APT untuk kelayakan proksi dan hadkan entri kepada titik akhir proksi dan bukan meletakkan rahsia dalam konfigurasi perolehan umum.

APT boleh menyimpan kelayakan proksi dalam fail pengesahan manakala konfigurasi perolehan hanya mengandungi titik akhir:

Acquire::http::Proxy "http://proxy.example:3128/";

Fail auth.conf yang dilindungi dengan betul atau auth.conf.d yang disokong mengandungi akaun yang sepadan:

machine http://proxy.example:3128
login example-user
password example-password

Titik akhir dan akaun ialah pemegang tempat. Gunakan lokasi fail yang disokong oleh versi APT yang dipasang dan hadkan bacaan tanpa kebenaran sambil mengekalkan dasar perolehan sedia ada.

Token machine sepadan dengan proksi

Skema, hos dan port penting. Tanpa protokol, entri machine yang didokumenkan sepadan dengan HTTPS dan tor+https. Oleh itu proksi HTTP biasa memerlukan token http:// yang sepadan secara jelas, walaupun repositori pakej itu sendiri menggunakan HTTPS.

Semak titik akhir berkesan APT dan lokasi fail pengesahan, serta akses baca akaun muat turun. Nama hos, alias IP atau port berbeza boleh memilih entri lain. Kelayakan yang hilang kerana ketidakpadanan bukan bukti kata laluan ditolak.

Fail berasingan mengehadkan tempat rahsia disimpan. Ia tidak menyulitkan pertukaran Basic teks jelas dan tidak menggantikan tandatangan repositori serta pengesahan TLS destinasi.

Artikel berkaitan