Send APT-nedlastingar gjennom ein proxy

Oppgi ein uttrykkeleg HTTP-proxy til APT-pakkearkiv, hald på HTTPS-verifisering og undersøk vertsspesifikke direkte unntak.

APT har eigne proxyval. Å endre nettlesaren avgjer ikkje ruta til apt-get, og å byte arkivspegel er ikkje det same som å velje ein proxy.

For éin kommando oppgir du innstillingane uttrykkeleg:

sudo apt-get \
  -o Acquire::http::Proxy=http://203.0.113.10:8080/ \
  -o Acquire::https::Proxy=http://203.0.113.10:8080/ \
  update

Byt dokumentasjons-IP-en med valt HTTP-endepunkt frå tenesta eller lista over HTTP-proxyar. Begge verdiane kan tyde ein vanleg HTTP-proxy viss han støttar dei nødvendige HTTPS-tunnelane. Valnamna skildrar arkivtransporten som vert stilt inn.

For ei innstilling du vil halde på

APT kan lagre dei same verdiane i ei eiga fil under /etc/apt/apt.conf.d/:

Acquire::http::Proxy "http://203.0.113.10:8080/";
Acquire::https::Proxy "http://203.0.113.10:8080/";

Hald på hermeteikn og semikolon i syntaksen. Ei separat fil med tydeleg namn gjer det enklare å fjerne eiga overstyring seinare utan å skrive om arkiv eller andre APT-val.

Bruk dette for å undersøkje ein vald verdi utan å starte ei pakkehandling:

apt-config shell PROXY Acquire::http::Proxy

APT støttar òg miljøinnstillinga http_proxy, men miljøet via sudo kan avvike frå terminalen der du sette henne. Uttrykkelege APT-val gjer ei samanlikning for éin kommando lettare å følgje.

Eit pakkearkiv kan med vilje gå direkte

Eit vertsspesifikt proxyval kan bruke spesialverdien DIRECT. Ignorerer berre eitt arkiv den generelle proxyen, undersøk vertsoverstyringane før du byter endepunkt.

Verifisering av HTTPS-sertifikat er framleis ein separat kontroll. Trengst ei godkjend inspeksjons-CA, set opp rett tillit; ikkje slå av kontroll av motpart eller vertsnamn berre for å få nedlastinga vidare. Pakkesignaturar har òg eit anna føremål enn TLS og proxyruting.

Les meir enn den endelege avsluttinga av kommandoen

Sjå kva arkivførespurnader som faktisk lukkast, og om APT melder henteåtvaringar eller gjenbruk av gamle lister. Ei delvis oppdatering provar ikkje at alle kjelder brukte ruta med hell.

Når du gjer om ein varig test, fjern berre proxyoppføringane du sjølv la til. Kontroller så attverande miljø- eller vertsinnstillingar som framleis kan velje ein annan proxy.

Relaterte artiklar