APT-proxyreferenties in auth.conf

Gebruik de authenticatiebestanden van APT voor proxyreferenties en beperk vermeldingen tot het proxy-eindpunt in plaats van geheimen in de algemene verwervingsconfiguratie te zetten.

APT kan proxyreferenties in een authenticatiebestand bewaren terwijl de verwervingsconfiguratie alleen het eindpunt bevat:

Acquire::http::Proxy "http://proxy.example:3128/";

Een goed beschermd auth.conf of een ondersteund auth.conf.d-bestand bevat het bijbehorende account:

machine http://proxy.example:3128
login example-user
password example-password

Het eindpunt en het account zijn plaatsaanduidingen. Gebruik de door de geïnstalleerde APT-versie ondersteunde bestandslocatie en beperk ongeoorloofd lezen terwijl het bestaande verwervingsbeleid behouden blijft.

Het machine-token komt overeen met de proxy

Schema, host en poort zijn van belang. Zonder protocol komt een gedocumenteerde machine-vermelding overeen met HTTPS en tor+https. Een gewone HTTP-proxy heeft daarom een expliciet overeenkomend http://-token nodig, zelfs wanneer de pakketrepository zelf HTTPS gebruikt.

Controleer het effectieve eindpunt van APT en de locatie van het authenticatiebestand, plus de leestoegang van het downloadaccount. Een hostnaam, IP-alias of andere poort kan een andere vermelding kiezen. Ontbrekende referenties door een afwijking zijn geen bewijs van een geweigerd wachtwoord.

Het aparte bestand beperkt waar het geheim wordt opgeslagen. Het versleutelt geen open Basic-uitwisseling en vervangt niet de repositoryhandtekening en de TLS-verificatie van de bestemming.

Gerelateerde artikelen