Credenciais de proxy do APT em auth.conf
Use os ficheiros de autenticação do APT para as credenciais do proxy e limite as entradas ao ponto final do proxy em vez de colocar segredos na configuração geral de aquisição.
O APT pode guardar as credenciais do proxy num ficheiro de autenticação enquanto a configuração de aquisição contém apenas o ponto final:
Acquire::http::Proxy "http://proxy.example:3128/";Um ficheiro auth.conf devidamente protegido ou um auth.conf.d suportado contém a conta correspondente:
machine http://proxy.example:3128
login example-user
password example-passwordO ponto final e a conta são marcadores de posição. Use a localização de ficheiro suportada pela versão do APT instalada e restrinja a leitura não autorizada mantendo a política de aquisição existente.
O token machine corresponde ao proxy
O esquema, o anfitrião e a porta importam. Sem protocolo, uma entrada machine documentada corresponde a HTTPS e tor+https. Por isso, um proxy HTTP comum precisa de um token http:// correspondente explícito, mesmo quando o repositório de pacotes usa HTTPS.
Verifique o ponto final efetivo do APT e a localização do ficheiro de autenticação, além do acesso de leitura da conta de transferência. Um nome de anfitrião, um alias de IP ou uma porta diferente podem selecionar outra entrada. A falta de credenciais por uma divergência não prova que a palavra-passe foi rejeitada.
O ficheiro separado limita onde o segredo é guardado. Não cifra uma troca Basic em claro nem substitui a assinatura do repositório e a verificação TLS do destino.