Acreditări proxy APT în auth.conf

Folosiți fișierele de autentificare ale APT pentru acreditările proxy și limitați intrările la punctul final al proxy-ului în loc să puneți secrete în configurația generală de achiziție.

APT poate păstra acreditările proxy într-un fișier de autentificare, în timp ce configurația de achiziție conține doar punctul final:

Acquire::http::Proxy "http://proxy.example:3128/";

Un fișier auth.conf protejat corespunzător sau un auth.conf.d acceptat conține contul potrivit:

machine http://proxy.example:3128
login example-user
password example-password

Punctul final și contul sunt substituenți. Folosiți locația de fișier acceptată de versiunea APT instalată și restricționați citirea neautorizată păstrând politica de achiziție existentă.

Tokenul machine corespunde proxy-ului

Schema, gazda și portul contează. Fără protocol, o intrare machine documentată corespunde HTTPS și tor+https. Prin urmare, un proxy HTTP obișnuit are nevoie de un token http:// care corespunde explicit, chiar și când depozitul de pachete folosește HTTPS.

Verificați punctul final efectiv al APT și locația fișierului de autentificare, precum și dreptul de citire al contului de descărcare. Un nume de gazdă, un alias IP sau un port diferit pot selecta altă intrare. Acreditările lipsă din cauza unei nepotriviri nu dovedesc refuzarea parolei.

Fișierul separat limitează unde este stocat secretul. Nu criptează un schimb Basic în clar și nu înlocuiește semnătura depozitului și verificarea TLS a destinației.

Articole similare