Mga kredensyal ng proxy ng APT sa auth.conf

Gamitin ang mga file ng pagpapatotoo ng APT para sa mga kredensyal ng proxy at limitahan ang mga entry sa dulo ng proxy sa halip na maglagay ng mga lihim sa pangkalahatang kumpigurasyon ng pagkuha.

Maaaring itago ng APT ang mga kredensyal ng proxy sa isang file ng pagpapatotoo habang ang kumpigurasyon ng pagkuha ay naglalaman lamang ng dulo:

Acquire::http::Proxy "http://proxy.example:3128/";

Ang isang nararapat na protektadong auth.conf o suportadong auth.conf.d na file ay naglalaman ng tumutugmang account:

machine http://proxy.example:3128
login example-user
password example-password

Ang dulo at account ay mga placeholder. Gamitin ang suportadong lokasyon ng file ng naka-install na bersyon ng APT at limitahan ang hindi awtorisadong pagbasa habang pinapanatili ang umiiral na patakaran ng pagkuha.

Tumutugma ang token machine sa proxy

Mahalaga ang scheme, host, at port. Kung walang protocol, ang dokumentadong entry na machine ay tumutugma sa HTTPS at tor+https. Kaya ang ordinaryong HTTP proxy ay nangangailangan ng malinaw na tumutugmang http:// token, kahit na ang repository ng mga pakete mismo ay gumagamit ng HTTPS.

Suriin ang epektibong dulo ng APT at lokasyon ng file ng pagpapatotoo, pati na ang access sa pagbasa ng account sa pag-download. Ang hostname, alias ng IP, o ibang port ay maaaring pumili ng ibang entry. Ang nawawalang kredensyal dahil sa hindi pagtutugma ay hindi katibayan ng tinanggihang password.

Nililimitahan ng hiwalay na file kung saan itinatago ang lihim. Hindi nito ine-encrypt ang malinaw na palitan ng Basic at hindi nito pinapalitan ang lagda ng repository at ang TLS verification ng destinasyon.

Kaugnay na mga artikulo