APT-proxyopplysninger i auth.conf

Bruk APTs autentiseringsfiler for proxyopplysninger, og begrens oppføringer til proxyens endepunkt i stedet for å legge hemmeligheter i den generelle hentekonfigurasjonen.

APT kan oppbevare proxyopplysninger i en autentiseringsfil mens hentekonfigurasjonen bare inneholder endepunktet:

Acquire::http::Proxy "http://proxy.example:3128/";

En passende beskyttet auth.conf eller støttet auth.conf.d-fil inneholder den samsvarende kontoen:

machine http://proxy.example:3128
login example-user
password example-password

Endepunktet og kontoen er plassholdere. Bruk den støttede filplasseringen for den installerte APT-versjonen, og begrens uautorisert lesing mens den eksisterende hentepolicyen beholdes.

machine-tokenet samsvarer med proxyen

Skjema, vert og port har betydning. Uten en protokoll samsvarer en dokumentert machine-oppføring med HTTPS og tor+https. En vanlig HTTP-proxy trenger derfor et eksplisitt samsvarende http://-token, også når pakkelageret selv bruker HTTPS.

Kontroller APTs effektive endepunkt og plasseringen av autentiseringsfilen, samt lesetilgangen til nedlastingskontoen. Et vertsnavn, IP-alias eller annen port kan velge en annen oppføring. Manglende opplysninger på grunn av avvik er ikke bevis på at passordet er avvist.

Den separate filen begrenser hvor hemmeligheten lagres. Den krypterer ikke en klar Basic-utveksling og erstatter ikke lagerets signatur og TLS-verifisering av målet.

Relaterte artikler