Poverilnice proxy APT v auth.conf

Uporabite APT-jeve datoteke za preverjanje pristnosti za poverilnice proxy in omejite vnose na končno točko proxy, namesto da bi skrivnosti shranjevali v splošni konfiguraciji pridobivanja.

APT lahko hrani poverilnice proxy v datoteki za preverjanje pristnosti, medtem ko konfiguracija pridobivanja vsebuje samo končno točko:

Acquire::http::Proxy "http://proxy.example:3128/";

Ustrezno zaščitena datoteka auth.conf ali podprta datoteka auth.conf.d vsebuje ustrezni račun:

machine http://proxy.example:3128
login example-user
password example-password

Končna točka in račun sta nadomestna znaka. Uporabite podprto mesto datoteke nameščene različice APT in omejite nedovoljeno branje, hkrati pa ohranite obstoječo politiko pridobivanja.

Žeton machine se ujema s proxyjem

Shema, gostitelj in vrata so pomembni. Brez protokola se dokumentiran vnos machine ujema s HTTPS in tor+https. Zato običajni proxy HTTP potrebuje izrecno ujemajoči se žeton http://, tudi ko samo skladišče paketov uporablja HTTPS.

Preverite dejansko končno točko APT in mesto datoteke za preverjanje pristnosti ter pravico branja računa za prenos. Ime gostitelja, vzdevek IP ali druga vrata lahko izberejo drug vnos. Manjkajoče poverilnice zaradi neujemanja niso dokaz zavrnjenega gesla.

Ločena datoteka omejuje, kje je skrivnost shranjena. Ne šifrira jasne izmenjave Basic in ne nadomešča podpisa skladišča ter preverjanja TLS cilja.

Sorodni članki