authentication - debian 存储库的摘要式身份验证

Question

我使用 dpkg-scanpackeges 为二进制包创建了一个 debian 存储库，并将其连接到一个使用 apache2 目录列表的站点。它运作良好。之后，我为站点设置了摘要身份验证。我将以下行添加到/etc/apt/sources.list 文件中。

deb http://username:password@subdomain.domain.com ./

我可以使用此表示法通过浏览器访问站点，但是，当我尝试运行 sudo apt-get update 时，出现“401 Unauthorized”错误。有没有办法让 apt-get update 命令能够进行身份验证？

这是apache的配置文件。

<VirtualHost *:80>
    ServerName subdomain.domain.com
    DocumentRoot /var/www/archive

        <Directory /var/www/archive >
            Options Indexes FollowSymLinks Multiviews
            Order allow,deny
            Allow from all

            AuthType Digest
            AuthName "Restricted Access"
            AuthDigestDomain /
            AuthDigestProvider file
            AuthUserFile /var/www/passwd/archive
            Require valid-user
        </Directory>

        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

Answer 1

我研究这个话题有一段时间了。

仍然无法为 debian apt 存储库启用摘要身份验证，尽管 David Purdy 报告了这个 as a bug .

这对我来说很重要，因为我们有一个私有(private)存储库，并且希望避免以纯文本形式发送凭据。

你觉得一起写一篇关于这个主题的论文怎么样？