APT прокси акредитиви у auth.conf

Користите APT датотеке за аутентификацију за прокси акредитиве и ограничите уносе на прокси крајњу тачку уместо да тајне стављате у општу конфигурацију преузимања.

APT може да чува прокси акредитиве у датотеци за аутентификацију, док конфигурација преузимања садржи само крајњу тачку:

Acquire::http::Proxy "http://proxy.example:3128/";

Одговарајуће заштићена auth.conf или подржана auth.conf.d датотека садржи одговарајући налог:

machine http://proxy.example:3128
login example-user
password example-password

Крајња тачка и налог су заменске вредности. Користите подржану локацију датотеке инсталиране верзије APT-а и ограничите неовлашћено читање уз задржавање постојеће политике преузимања.

machine токен одговара проксију

Шема, хост и порт су важни. Без протокола документовани machine унос одговара HTTPS-у и tor+https-у. Зато обичан HTTP прокси треба изричит одговарајући http:// токен, чак и када сам репозиторијум пакета користи HTTPS.

Проверите стварну APT крајњу тачку и локацију датотеке за аутентификацију, те право читања налога за преузимање. Име хоста, IP алијас или други порт могу одабрати други унос. Недостајући акредитиви због неподударања нису доказ одбијене лозинке.

Одвојена датотека ограничава где се тајна чува. Она не шифрује отворену Basic размену нити замењује потпис репозиторијума и TLS проверу одредишта.

Повезани чланци