Syntax für SOCKS-Proxy in apt.conf

23

Ich möchte SOCKS-Proxyeinstellungen zu /etc/apt/apt.conf hinzufügen. Was ist die Syntax dafür? Entspricht es der http- und ftp-Syntax?

Vielen Dank.

apt proxy

— Ubuntuser
quelle

31

Eine mögliche Lösung kann die Verwendung tsockseiner Anwendung sein, die den Netzwerkverkehr über einen Socks-Proxy umleiten kann. Installieren Sie das tsocksPaket, ändern Sie es , um /etc/tsocks.confdie Adresse und die Portnummer Ihres Socks-Proxys festzulegen, und führen Sie Folgendes aus:

$ sudo -s
# tsocks apt-get update
# tsocks apt-get dist-upgrade
# exit
$

oder

$ sudo -s
# . tsocks -on
# apt-get update
# apt-get dist-upgrade
# . tsocks -off # not really necessary, given the exit
# exit
$

Sie können sich eine Reihe von Optionen überlegen, um deren Verwendung zu vereinfachen und zu automatisieren.
Vergessen Sie nicht den führenden Punkt, die Manpage hat mehr Details dazu.

Bearbeiten : eine kürzere Möglichkeit, es zu verwenden:

$ sudo tsocks apt-get update
$ sudo tsocks apt-get dist-upgrade

— Enzotib
quelle

11

Es scheint, dass tsocks nicht standardmäßig installiert ist, also muss ich ausführen sudo tsocks apt-get install tsocks. Hahahahahaha ...

— fikr4n

1

Sie können curl verwenden tsocks, um es herunterzuladen , zu installieren und dann zu verwenden :)

— neutrinus

3

Außerdem: Ab apt 1.3 ~ rc1 (Debian-Version, nicht sicher, welche Ubuntu-Version genau, obwohl ich es nicht für Zesty halte) können Sie verwenden Acquire::http::Proxy "socks5h://hostname:port/". Siehe das Changelog unter anonscm.debian.org/gitweb/?p=apt/apt.git;a=blob;f=debian/…

— derobert

1

Na ja ... das ist lustig. Damit alles funktioniert, müssen Sie ... apt-get something!

— Equidamoid

2

eine kleine korrektur an @derobert line: Acquire::socks::Proxy "socks5h://hostname:port/";macht den trick. Http nicht - versuchen Sie es mit Tor und Sie werden eine Standardantwort sehen "Tor ist kein http-Proxy", also wird das httpdurch ersetzt socks- und es funktioniert!

— Alexey Vesnin

17

Acquire::http::proxy "socks5h://server:port";

Das funktioniert bei mir unter Ubuntu 18.04. Wie die Manpage sagt, wird socks5h, nicht socks5, von apt unterstützt, was bedeutet, dass socks5-Proxy DNS-fähig ist.

— 苏永刚
quelle

1

Dies ist richtig und scheint in der Tat auf Ubuntu 18.04 zu funktionieren. Möglicherweise möchten Sie jedoch auch Acquire :: https :: proxy und Acquire :: ftp :: proxy (mit demselben Wert) einbeziehen .

— Hamy

1

Das Hinzufügen einer Proxy-Regel Acquire::https::proxy "socks5h://server:port";zu einer apt.conf.dDatei (wie /etc/apt/apt.conf.d/12proxy) funktioniert einwandfrei. Ich würde empfehlen, sich an https zu halten, sofern nicht anders erforderlich.

— codegenki

Auch für einen Proxy-Server, der eine Authentifizierung erfordert, wird diese Zeile als geändert Acquire::http::proxy "socks5h://user:pass@server:port";. Die obige Regel funktioniert in Ubuntu 18.04 einwandfrei. Hier wird socks5hdie DNS-Auflösung auf dem Proxy-Server erzwungen.

— codegenki

Weiß jemand, ob dies in Ubuntu 16.04 funktioniert?

— Becko

funktioniert nicht am 14.04

— razieh babaee

8

Die Verwendung der nächsten Konfigurationszeile funktioniert für mich:

Acquire::socks::proxy "socks5://server:port";

Um apt.confsauber zu bleiben und Probleme beim Linux-Upgrade zu vermeiden, habe ich eine neue Datei ( /etc/apt/apt.conf.d/12proxy) erstellt und die Konfigurationsdatei hinzugefügt.

— Bit-Man
quelle

Was bedeutet die Anfangszahl im Ordner?

— Kris Roofe

Es ist nur die Reihenfolge der Skriptausführung

— Bit-Man

Das ist falsch. Das geht nicht.

— Dedunumax

Was ist dir bei @dedunumax misslungen? Irgendein Fehler? Irgendeine Ahnung?

— Bit-Man

1

Es sollte Acquire :: http :: proxy und auch socks5 h für DNS-Auflösung auf der Proxy-Seite sein

— ZAB

4

Ich konnte auf Acquire :: socks :: proxy im Handbuch apt.conf von Ubuntu Xenial nichts finden . Sie können dies beheben, indem Sie einen lokalen HTTP-Proxy ausführen, der den Upstream-Socks-Proxy unterstützt, z. B. Polipo. Sie müssen Polipo wie folgt konfigurieren:

proxyAddress = "::1"
proxyPort = 8118
socksParentProxy = "sockshost:socksport"
socksProxyType = socks5

und stellen Sie dann den http-Proxy in Ihrer apt.conf-Datei ein:

Acquire::http::proxy "http://127.0.0.1:8118/";
Acquire::https::proxy "https://127.0.0.1:8118/";

— Mos
quelle

3

Oder tou kann in deine /etc/apt/apt.conf so etwas einfügen:

Acquire::socks::proxy "socks://user:pass@host:port/";

— mrkbbk
quelle

2

Dies scheint in Ubuntu 12.04

— Shnatsel 16.10.13

Funktioniert in 13.10.

— isaaclw

4

Ich bin mir ziemlich sicher, dass dies eine falsche Syntax ist. Sie bedeutet "Proxy aller URLs, die mit socks: // durch socks: // user: pass @ host: port / beginnen". Eigentlich sollte es so sein:Acquire::http::proxy "socks://user:pass@host:port/";

— Hans-Christoph Steiner

@ Hans-ChristophSteiner: Damit wird eine Verbindung zum angegebenen Host und Port hergestellt, die Verbindung verwendet jedoch nicht das Socks-Protokoll. Es sieht aus wie ein http-Proxy-Protokoll, aber ich habe es nicht mit einem tatsächlichen http-Proxy überprüft.

— Seth Robertson

An dieser Stelle bin ich sicher, dass dies Acquire::sockszum Festlegen des Proxys für URLs dient, die mit beginnen socks://. Das heißt also Sie nicht über einen Proxy müssen auf das Internet zuzugreifen, und aptverwendet keine Proxy für ftp://, http://oder https://.. aptunterstützt nur HTTP - Proxies, dh Acquire::http::proxy "http://localhost:8118.

— Hans-Christoph Steiner

0

In Debian können Sie die Manpage lesen apt-transport-http(1)und nach unterstützten URI-Schemata suchen. Wie vorher geantwortet wurde, setzen

Acquire::http::proxy "socks5h://server:port";

im

/etc/apt/apt.conf.d/12proxy

Weitere Informationen zur APT-Konfiguration finden Sie in apt.conf(5)und in den Beispielen /usr/share/doc/apt/examples/configure-index.gzam Ende der Hilfeseite.

Dies kann kombiniert werden ssh -D <LOCAL PORT> <USER>@<HOST>, um einen SOCKS-Proxy für ein anderes System zu erstellen, so dass apt den Proxy dann so verwenden kann, als ob alles auf dem Server entstanden wäre <HOST>.

Wenn Sie ssh -D 0.0.0.0:<LOCAL PORT> <USER>@<HOST>oder ssh -D [::]:<LOCAL PORT> <USER>@<HOST>(für IPv6) verwenden, um anderen Systemen die Verwendung des SOCKS-Proxys auf allen Schnittstellen zu ermöglichen. Dies kann ein Sicherheitsrisiko oder ein Verstoß gegen (Unternehmens-) Richtlinien sein. Stellen Sie sicher, dass Sie wissen, was Sie tun.

— AdamKalisz
quelle