Sťahovanie APT cez proxy

Výslovne nastavte HTTP proxy pre repozitáre APT, ponechajte overovanie HTTPS a preverte priame výnimky pre hostiteľov.

APT má vlastné voľby proxy. Zmena prehliadača neurčuje trasu apt-get a zmena zrkadla repozitára nie je výber proxy.

Pre jeden príkaz odovzdajte nastavenia výslovne:

sudo apt-get \
  -o Acquire::http::Proxy=http://203.0.113.10:8080/ \
  -o Acquire::https::Proxy=http://203.0.113.10:8080/ \
  update

Dokumentačnú IP nahraďte zvoleným HTTP bodom služby alebo zo zoznamu HTTP proxy. Obe hodnoty môžu označovať bežné HTTP proxy, ak podporuje potrebné HTTPS tunely. Názvy volieb opisujú nastavovaný transport repozitára.

Pre nastavenie, ktoré chcete zachovať

APT môže rovnaké hodnoty uložiť do vyhradeného súboru pod /etc/apt/apt.conf.d/:

Acquire::http::Proxy "http://203.0.113.10:8080/";
Acquire::https::Proxy "http://203.0.113.10:8080/";

Zachovajte úvodzovky a bodkočiarky. Oddelený jasne pomenovaný súbor uľahčí neskoršie odstránenie vlastného prepísania bez zmien definícií repozitárov či iných volieb APT.

Na kontrolu vybranej hodnoty bez operácie s balíkmi použite:

apt-config shell PROXY Acquire::http::Proxy

APT podporuje aj nastavenie prostredia http_proxy, ale prostredie dostupné cez sudo sa môže líšiť od terminálu, kde ste ho nastavili. Výslovné voľby APT uľahčujú porovnanie jedného príkazu.

Repozitár sa môže zámerne pripájať priamo

Voľba proxy pre konkrétneho hostiteľa môže mať zvláštnu hodnotu DIRECT. Ak iba jeden repozitár ignoruje všeobecné proxy, skontrolujte tieto prepísania pred výmenou bodu.

Overovanie certifikátov HTTPS zostáva samostatnou kontrolou. Ak treba schválenú inšpekčnú CA, nastavte vhodnú dôveru; nevypínajte overenie protistrany či mena hostiteľa len pre pokračovanie sťahovania. Podpisy balíkov majú iný účel než TLS a smerovanie proxy.

Sledujte viac než konečné ukončenie príkazu

Prezrite skutočne úspešné požiadavky repozitárov a či APT hlási varovania sťahovania alebo opätovné použitie starých zoznamov. Čiastočná aktualizácia nie je dôkaz úspechu všetkých zdrojov na tejto trase.

Pri rušení trvalého testu odstráňte len vlastné pridané položky proxy. Potom preverte zostávajúce nastavenia prostredia či hostiteľov, ktoré môžu stále vyberať iné proxy.

Súvisiace články