O APT pode guardar as credenciais do proxy num ficheiro de autenticação enquanto a configuração de aquisição contém apenas o ponto final:

Acquire::http::Proxy "http://proxy.example:3128/";

Um ficheiro auth.conf devidamente protegido ou um auth.conf.d suportado contém a conta correspondente:

machine http://proxy.example:3128
login example-user
password example-password

O ponto final e a conta são marcadores de posição. Use a localização de ficheiro suportada pela versão do APT instalada e restrinja a leitura não autorizada mantendo a política de aquisição existente.

O token machine corresponde ao proxy

O esquema, o anfitrião e a porta importam. Sem protocolo, uma entrada machine documentada corresponde a HTTPS e tor+https. Por isso, um proxy HTTP comum precisa de um token http:// correspondente explícito, mesmo quando o repositório de pacotes usa HTTPS.

Verifique o ponto final efetivo do APT e a localização do ficheiro de autenticação, além do acesso de leitura da conta de transferência. Um nome de anfitrião, um alias de IP ou uma porta diferente podem selecionar outra entrada. A falta de credenciais por uma divergência não prova que a palavra-passe foi rejeitada.

O ficheiro separado limita onde o segredo é guardado. Não cifra uma troca Basic em claro nem substitui a assinatura do repositório e a verificação TLS do destino.

Artigos relacionados