APT proxy akreditivi u auth.conf

Koristite APT datoteke za autentifikaciju za proxy akreditive i ograničite unose na proxy krajnju tačku umesto da tajne stavljate u opštu konfiguraciju preuzimanja.

APT može čuvati proxy akreditive u datoteci za autentifikaciju, dok konfiguracija preuzimanja sadrži samo krajnju tačku:

Acquire::http::Proxy "http://proxy.example:3128/";

Odgovarajuće zaštićena auth.conf ili podržana auth.conf.d datoteka sadrži odgovarajući nalog:

machine http://proxy.example:3128
login example-user
password example-password

Krajnja tačka i nalog su zamenske vrednosti. Koristite podržanu lokaciju datoteke instalirane verzije APT-a i ograničite neovlašćeno čitanje uz zadržavanje postojeće politike preuzimanja.

machine token odgovara proxyju

Šema, host i port su važni. Bez protokola dokumentirani machine unos odgovara HTTPS-u i tor+https-u. Zato obični HTTP proxy treba izričit odgovarajući http:// token, čak i kada sam repozitorijum paketa koristi HTTPS.

Proverite stvarnu APT krajnju tačku i lokaciju datoteke za autentifikaciju, te pravo čitanja naloga za preuzimanje. Ime hosta, IP alias ili drugi port mogu odabrati drugi unos. Nedostajući akreditivi zbog nepodudaranja nisu dokaz odbijene lozinke.

Odvojena datoteka ograničava gde se tajna čuva. Ona ne šifruje otvorenu Basic razmenu niti zamenjuje potpis repozitorijuma i TLS proveru odredišta.

Povezani članci