APT-proxyopplysningar i auth.conf

Bruk autentiseringsfilene til APT for proxyopplysningar, og avgrens oppføringar til endepunktet til proxyen i staden for å leggje løyndomar i den generelle hentekonfigurasjonen.

APT kan oppbevare proxyopplysningar i ei autentiseringsfil medan hentekonfigurasjonen berre inneheld endepunktet:

Acquire::http::Proxy "http://proxy.example:3128/";

Ei høveleg verna auth.conf eller støtta auth.conf.d-fil inneheld den samsvarande kontoen:

machine http://proxy.example:3128
login example-user
password example-password

Endepunktet og kontoen er plasshaldarar. Bruk den støtta filplasseringa for den installerte APT-versjonen, og avgrens uautorisert lesing medan den eksisterande hentepolicyen blir halden.

machine-tokenet svarar til proxyen

Skjema, vert og port har noko å seie. Utan protokoll svarar ei dokumentert machine-oppføring til HTTPS og tor+https. Ein vanleg HTTP-proxy treng derfor eit eksplisitt samsvarande http://-token, også når pakkelageret sjølv brukar HTTPS.

Kontroller det effektive endepunktet til APT og plasseringa av autentiseringsfila, samt lesetilgangen til nedlastingskontoen. Eit vertsnamn, IP-alias eller annan port kan velje ei anna oppføring. Manglande opplysningar på grunn av avvik er ikkje prov på at passordet er avvist.

Den separate fila avgrensar kvar løyndomen blir lagra. Ho krypterer ikkje ei klar Basic-utveksling og erstattar ikkje signaturen til lageret og TLS-verifiseringa av målet.

Relaterte artiklar