APT பதிவிறக்கங்களைப் பதிலி வழியாக அனுப்புங்கள்
APT களஞ்சியக் கோரிக்கைகளுக்கு HTTP பதிலியை வெளிப்படையாக அமைக்கவும், HTTPS சரிபார்ப்பை இயக்கியபடி வைத்திருந்து ஹோஸ்ட் சார்ந்த நேரடி இணைப்பு விதிவிலக்குகளைச் சரிபார்க்கவும்.
APTக்குத் தனியான பதிலி விருப்பங்கள் உள்ளன. உலாவியின் அமைப்பை மாற்றுவது apt-get எந்த வழியைப் பயன்படுத்துகிறது என்பதை நிர்ணயிக்காது; களஞ்சியத்தின் பிரதிச் சேவையகத்தை மாற்றுவது பதிலியைத் தேர்ந்தெடுப்பதற்குச் சமமல்ல.
ஒரு கட்டளைக்கு, அமைப்புகளை வெளிப்படையாக வழங்குங்கள்:
sudo apt-get \
-o Acquire::http::Proxy=http://203.0.113.10:8080/ \
-o Acquire::https::Proxy=http://203.0.113.10:8080/ \
update
ஆவண எடுத்துக்காட்டுக்கான IPக்குப் பதிலாக உங்கள் சேவையிலிருந்தோ HTTP பதிலிப் பட்டியலிலிருந்தோ தேர்ந்தெடுத்த HTTP முனைப்புள்ளியைப் பயன்படுத்துங்கள். அது தேவையான HTTPS சுரங்கங்களை ஆதரித்தால் இரண்டு மதிப்புகளும் சாதாரண HTTP பதிலியைக் குறிக்கலாம். விருப்பங்களின் பெயர்கள் அமைக்கப்படும் களஞ்சியப் போக்குவரத்து முறையை விவரிக்கின்றன.
தொடர்ந்து வைத்திருக்க விரும்பும் இணைப்புக்கு
APT உள்ளமைவு இதே மதிப்புகளை /etc/apt/apt.conf.d/ கீழுள்ள தனிக் கோப்பில் சேமிக்கலாம்:
Acquire::http::Proxy "http://203.0.113.10:8080/";
Acquire::https::Proxy "http://203.0.113.10:8080/";
தொடரியலின் மேற்கோள் குறிகளையும் அரைப்புள்ளிகளையும் அப்படியே வைத்திருங்கள். தெளிவான பெயருள்ள தனிக் கோப்பைப் பயன்படுத்தினால், களஞ்சிய வரையறைகளையோ தொடர்பில்லாத APT விருப்பங்களையோ மீண்டும் எழுதாமல் பின்னர் உங்களுடைய மேலெழுதும் அமைப்புகளை அகற்றுவது எளிதாகும்.
தொகுப்பு நடவடிக்கையைத் தொடங்காமல் தேர்ந்தெடுத்த மதிப்பைப் பார்க்கப் பயன்படுத்துங்கள்:
apt-config shell PROXY Acquire::http::Proxy
APT, http_proxy சூழல் உள்ளமைவையும் ஆதரிக்கிறது. ஆனால் sudo வழியாகக் கிடைக்கும் சூழல், நீங்கள் அதை அமைத்த முனையத்தின் சூழலிலிருந்து வேறுபடலாம். வெளிப்படையான APT விருப்பங்கள் ஒரு கட்டளையைக் கொண்டு செய்யும் ஒப்பீட்டைப் புரிந்துகொள்ள உதவுகின்றன.
ஒரு களஞ்சியம் வேண்டுமென்றே நேரடியாக இணையலாம்
குறிப்பிட்ட ஹோஸ்டுக்கான பதிலி விருப்பம் சிறப்பு மதிப்பான DIRECTஐப் பயன்படுத்தலாம். ஒரே ஒரு களஞ்சியம் மட்டும் பொதுப் பதிலியைப் புறக்கணித்தால், முனைப்புள்ளியை மாற்றுவதற்கு முன் அந்த ஹோஸ்ட் சார்ந்த மேலெழுதும் அமைப்புகளைச் சரிபார்க்கவும்.
HTTPSஇல் சான்றிதழ் சரிபார்ப்பு தனியான சோதனையாகவே தொடர்கிறது. அனுமதிக்கப்பட்ட ஆய்வு CA தேவைப்படும் இடத்தில் பொருத்தமான நம்பிக்கையை அமைக்கவும்; பதிவிறக்கம் தொடர வேண்டும் என்பதற்காக மட்டும் எதிர்தரப்பு அல்லது ஹோஸ்ட் பெயர் சரிபார்ப்பை முடக்காதீர்கள். தொகுப்புக் கையொப்பங்களின் நோக்கமும் TLS மற்றும் பதிலி வழித் திசைவிப்பிலிருந்து வேறுபட்டது.
கட்டளையின் இறுதி வெளியேறும் நிலையை மட்டும் பார்க்காதீர்கள்
எந்தக் களஞ்சியக் கோரிக்கைகள் உண்மையில் வெற்றியடைந்தன, APT பதிவிறக்க எச்சரிக்கைகளைக் காட்டுகிறதா அல்லது பழைய பட்டியல்களை மீண்டும் பயன்படுத்தியதா என்பதைப் பார்க்கவும். பகுதி புதுப்பிப்பு என்பது எல்லா மூலங்களும் அந்த வழியை வெற்றிகரமாகப் பயன்படுத்தின என்பதற்கான சான்றல்ல.
நிலையான உள்ளமைவுடன் செய்த சோதனையைத் திரும்பப் பெற நீங்கள் சேர்த்த பதிலிப் பதிவுகளை மட்டும் அகற்றவும். பின்னர் மீதமுள்ள சூழல் அல்லது ஹோஸ்ட் சார்ந்த அமைப்புகளைச் சரிபார்க்கவும்; அவை இன்னும் வேறொரு பதிலியைத் தேர்ந்தெடுக்கலாம்.