Prenosi APT prek proxyja

Izrecno nastavite HTTP proxy za zahteve repozitorijev APT, ohranite preverjanje HTTPS in preglejte neposredne izjeme za gostitelje.

APT ima lastne možnosti proxyja. Sprememba brskalnika ne določi poti apt-get, zamenjava zrcala repozitorija pa ni izbira proxyja.

Za en ukaz podajte nastavitve izrecno:

sudo apt-get \
  -o Acquire::http::Proxy=http://203.0.113.10:8080/ \
  -o Acquire::https::Proxy=http://203.0.113.10:8080/ \
  update

Dokumentacijski IP zamenjajte z izbrano HTTP točko storitve ali s seznama proxyjev HTTP. Obe vrednosti lahko pomenita navaden HTTP proxy, če podpira potrebne predore HTTPS. Imena možnosti opisujejo nastavljeni prenos repozitorija.

Za nastavitev, ki jo želite ohraniti

APT lahko iste vrednosti shrani v namensko datoteko pod /etc/apt/apt.conf.d/:

Acquire::http::Proxy "http://203.0.113.10:8080/";
Acquire::https::Proxy "http://203.0.113.10:8080/";

Ohranite narekovaje in podpičja. Ločena jasno poimenovana datoteka olajša poznejšo odstranitev lastne preglasitve brez prepisovanja repozitorijev ali drugih možnosti APT.

Za pregled izbrane vrednosti brez opravila s paketi uporabite:

apt-config shell PROXY Acquire::http::Proxy

APT podpira tudi okoljsko nastavitev http_proxy, vendar se okolje prek sudo lahko razlikuje od terminala, kjer ste jo nastavili. Izrecne možnosti APT olajšajo primerjavo enega ukaza.

Repozitorij se lahko namenoma povezuje neposredno

Možnost proxyja za določenega gostitelja lahko uporablja posebno vrednost DIRECT. Če le en repozitorij prezre splošni proxy, preglejte te preglasitve pred menjavo točke.

Preverjanje potrdil HTTPS ostaja ločena kontrola. Če je potrebna odobrena inšpekcijska CA, nastavite ustrezno zaupanje; ne izklopite preverjanja sogovornika ali imena gostitelja samo za nadaljevanje prenosa. Podpisi paketov imajo drug namen kot TLS in usmerjanje proxyja.

Preberite več kot le končni izhod ukaza

Preverite, katere zahteve repozitorijev so dejansko uspele in ali APT javlja opozorila prenosa ali ponovno rabo starih seznamov. Delna posodobitev ne dokazuje uspeha vseh virov na tej poti.

Ob razveljavitvi trajnega testa odstranite le lastne dodane vnose proxyja. Potem preverite preostale okoljske ali gostiteljske nastavitve, ki lahko še vedno izberejo drug proxy.

Sorodni članki