Send APT-nedlastinger gjennom en proxy

Angi en uttrykkelig HTTP-proxy til APT-pakkearkiver, behold HTTPS-verifisering og undersøk vertsspesifikke direkte unntak.

APT har egne proxyvalg. Å endre nettleseren avgjør ikke ruten til apt-get, og å bytte arkivspeil er ikke det samme som å velge en proxy.

For én kommando angir du innstillingene uttrykkelig:

sudo apt-get \
  -o Acquire::http::Proxy=http://203.0.113.10:8080/ \
  -o Acquire::https::Proxy=http://203.0.113.10:8080/ \
  update

Bytt dokumentasjons-IP-en med valgt HTTP-endepunkt fra tjenesten eller listen over HTTP-proxyer. Begge verdiene kan betegne en vanlig HTTP-proxy hvis den støtter de nødvendige HTTPS-tunnelene. Valgnavnene beskriver arkivtransporten som stilles inn.

For en innstilling du vil beholde

APT kan lagre de samme verdiene i en egen fil under /etc/apt/apt.conf.d/:

Acquire::http::Proxy "http://203.0.113.10:8080/";
Acquire::https::Proxy "http://203.0.113.10:8080/";

Behold syntaksens anførselstegn og semikolon. En separat fil med tydelig navn gjør det enklere å fjerne din egen overstyring senere uten å skrive om arkiver eller andre APT-valg.

Bruk dette for å undersøke en valgt verdi uten å starte en pakkehandling:

apt-config shell PROXY Acquire::http::Proxy

APT støtter også miljøinnstillingen http_proxy, men miljøet via sudo kan avvike fra terminalen hvor du satte den. Uttrykkelige APT-valg gjør en sammenligning for én kommando lettere å følge.

Et pakkearkiv kan bevisst gå direkte

Et vertsspesifikt proxyvalg kan bruke spesialverdien DIRECT. Ignorerer bare ett arkiv den generelle proxyen, undersøk vertsoverstyringene før du bytter endepunkt.

Verifisering av HTTPS-sertifikater er fortsatt en separat kontroll. Hvis en godkjent inspeksjons-CA trengs, sett opp passende tillit; ikke slå av kontroll av motpart eller vertsnavn bare for å få nedlastingen videre. Pakkesignaturer har også et annet formål enn TLS og proxyruting.

Les mer enn kommandoens endelige avslutning

Se hvilke arkivforespørsler som faktisk lyktes, og om APT melder henteadvarsler eller gjenbruk av gamle lister. En delvis oppdatering beviser ikke at alle kilder brukte ruten med hell.

Når du angrer en varig test, fjern bare proxyoppføringene du selv la til. Kontroller deretter gjenværende miljø- eller vertsinnstillinger som fortsatt kan velge en annen proxy.

Relaterte artikler