Kekalkan Satu Repositori APT di Luar Proksi

Repositori pakej dalaman tidak sepatutnya meninggalkan rangkaian pejabat dan kembali melalui proksi luaran. Anda boleh memberikan APT pengecualian khusus hos tanpa mematikan proksi untuk setiap muat turun.

Sebagai contoh, serpihan konfigurasi APT boleh mengandungi:

Acquire::http::Proxy "http://proxy.example:8080/";
Acquire::http::Proxy::packages.office.example "DIRECT";
Acquire::https::Proxy::packages.office.example "DIRECT";

Contoh itu mengekalkan proksi HTTP lalai dan mengecualikan hos repositori yang dinamakan untuk kedua-dua tetapan pengangkutan yang disenaraikan. Untuk laluan lalai luarnya, senarai proksi HTTP menawarkan calon apabila proksi awam dibenarkan; kekalkan repositori dalaman sebagai terus. Tetapkan mana-mana proksi HTTPS lalai yang diperlukan secara berasingan agar sepadan dengan persekitaran sebenar.

Gunakan hos, bukan URL repositori

Akhiran itu ialah nama hos: tiada https://, tiada laluan dan tiada garis miring di hujung. Beberapa repositori pada hos yang sama berkongsi pengecualian penghalaan itu. Ia bukan peraturan firewall setiap direktori.

DIRECT ialah nilai pemilihan proksi APT, didokumenkan dalam manual pengangkutan HTTP. Ia tidak bermaksud «guna cermin lain», dan ia tidak mengubah pakej yang diterbitkan oleh repositori.

Ikuti muat turun melepasi URL pertamanya

Jika repositori mengubah hala ke nama hos lain, permintaan itu mempunyai keputusan penghalaan sendiri. Perkara yang sama berlaku apabila metadata dan arkib pakej datang dari hos yang berbeza. Kekalkan pengecualian selaras dengan hos yang benar-benar diperlukan oleh perkhidmatan dalaman.

Laluan terus juga memerlukan kebolehcapaian biasa dan kepercayaan sijil yang betul. Pemilihan pintasan yang berjaya tidak boleh membuat pelayan dalaman yang tidak boleh dicapai bertindak balas.

Semak konfigurasi APT berkesan selepas meletakkan serpihan itu dalam direktori konfigurasi biasa. Entri khusus hos yang ditambah kemudian boleh mengubah hasilnya. Elakkan menyalin sintaks pintasan wildcard pelayar ke dalam kunci ini; tetapan hos APT yang didokumenkan ialah antara muka yang berkaitan.