Question

我在需要身份验证的公司代理后面的 CentOs 7 服务器上使用cntlm代理。

这是我的cntlm.conf文件：

Username    user
Domain      dom
Auth        NTLMv2
PassNTLMv2  **********

Proxy       corporateproxy:8080
NoProxy     localhost, 127.0.0.*, 10.*, 192.168.*, 172.*, *.local

Listen      0.0.0.0:3128

一切正常，除了需要基本身份验证的yum回购：

[datastax-cassandra]
name=datastax-cassandra
humanname=DataStax Repo for DataStax Enterprise
baseurl= http://auser@mail.com:s6pZ4cjORRAqDhG@rpm.datastax.com/entreprise
gpgcheck=0
enabled=1

运行时

repoquery --plugins --queryformat '%{NAME}_|-%{VERSION}_|-%{RELEASE}_|-%{ARCH}_|-%{REPOID}'   --pkgnarrow=available selinux-policy-devel policycoreutils-python

我明白了：

Could not match packages: failure: repodata/repomd.xml from datastax-cassandra: [Errno 256] No more mirrors to try.
http://auser@email.com:s6pZ4cjORRAqDhG@rpm.datastax.com/enterprise/repodata/repomd.xml: [Errno 14] curl#52 - "Empty reply from server"

对于任何其他不需要基本身份验证的镜像服务器，一切正常。

任何想法（cntlm配置，yum repo配置，......）？

Answer 1

cntlm 有一个补丁，支持 Basic HTTP Auth；看 cntlm-0.35.1 modified to support Basic HTTP Auth with HTTPAUTH parameter

使用cntlm代理和yum repo的url中的基本auth params清空服务器响应

1 个答案: