Question

作为新python版本的编译步骤的一部分，我获取并运行get-pip.py，以在python可执行文件旁边安装最新的pip：

$ /opt/python/3.7.0/bin/python --version
Python 3.7.0
$ /opt/python/3.7.0/bin/pip --version
pip 18.0 from /opt/python/3.7.0/lib/python3.7/site-packages/pip (python 3.7)

我在/opt/python下有25个这样的版本，尽管我主要使用每个major.minor版本（不是EOL）的五个最新版本。为了设置奖励，我曾经使用virtualenv选项运行virtualenvutils或我的-p /opt/python/X.Y.Z/bin/python以获取具有特定版本的虚拟环境。

对于Python 3.7，这会给出imp模块弃用的警告：

$ virtualenv -p /opt/python/3.7.0/bin/python /tmp/py37virtualenv
Running virtualenv with interpreter /opt/python/3.7.0/bin/python
Using base prefix '/opt/python/3.7.0'
/opt/util/virtualenvutils/lib/python3.6/site-packages/virtualenv.py:1041: DeprecationWarning: the imp module is deprecated in favour of importlib; see the module's documentation for alternative uses
  import imp
New python executable in /tmp/py37virtualenv/bin/python
Installing setuptools, pip, wheel...done.

我几乎不希望在virtualenv中解决此问题，因为至少自2014年以来它就已经有了PendingDeprecationWarning（从this question的输出中可以看出）

在调查virtualenv中用python -m venv替换virtualenvutils时，我首先手动创建了一个基于venv的新虚拟环境：

$ /opt/python/3.7.0/bin/python -m venv /tmp/py37venv
$ /tmp/py37venv/bin/pip --version
pip 10.0.1 from /tmp/py37venv/lib/python3.7/site-packages/pip (python 3.7)

该版本具有旧的pip版本！如果使用它，您将得到：

您使用的是pip版本10.0.1，但是可以使用版本18.0。
您应该考虑通过“ pip install --upgrade pip”命令进行升级

在使用virtualenv创建的虚拟环境中，您会立即获得最新版本：

$ /tmp/py37virtualenv/bin/pip --version
pip 18.0 from /tmp/py37virtualenv/lib/python3.7/site-packages/pip (python 3.7)

我可以执行创建后的步骤：

/tmp/py37venv/bin/pip install -U --disable-pip-version-check pip

这将花费额外的时间。而且，如果pip进行了一些安全更新，这将意味着运行非安全版本以获取安全版本，这是理想的攻击点。

从virtualenvutils开始创建多个少pip的virtualenv，然后使用pip添加get-pip.py的多个步骤很简单。从命令行开始，这不是那么简单：

$ /opt/python/3.7.0/bin/python -m venv --without-pip /tmp/py37venvnopip
$ /tmp/py37venvnopip/bin/python -c "from  urllib.request import urlopen; response = urlopen('https://bootstrap.pypa.io/get-pip'); open('/tmp/tmp_get_pip.py', 'w').write(response.read())"
$ /opt/python/3.7.0/bin/python /tmp/tmp_get_pip.py
......
$ /opt/python/3.7.0/bin/pip --version

/opt/python/3.7.0/lib/python3.7/site-packages/pip（python 3.7）中的pip 18.0

是什么导致/opt/python/3.7.0/bin/python -m venv采用旧的pip版本？该版本在3.7.0发布时可用吗？

如何以某种方式更新/opt/python/3.7.0下的安装，以便使用/opt/python/3.7.0/bin/python -m venv创建具有最新pip版本的virtualenv，而无需恢复脚本，别名或使用多个命令？在pip下安装最新的/opt/python/3.7.0显然是不够的。

有两个捆绑的轮子：

/opt/python/3.7.0/lib/python3.7/ensurepip/_bundled/setuptools-39.0.1-py2.py3-none-any.whl
/opt/python/3.7.0/lib/python3.7/ensurepip/_bundled/pip-10.0.1-py2.py3-none-any.whl

我怀疑我需要更新这些内容。有没有比手动更新更好的方法？ /some/python -m venv的某些选项会很好。

（运行/some/python -m ensurepip --upgrade并不能解决问题）

运行已弃用的/opt/python/3.7.0/bin/pyvenv具有相同的旧pip版本问题。

Answer 1

诀窍不是安装捆绑的pip版本（几乎总是过时），而是使用从中安装最新版本互联网。

标准库venv提供了一个--without-pip标志，可以在此处提供帮助。创建不带pip的虚拟环境后，借助Python的zip导入程序，您可以直接“执行” ensurepip的工作。与安装pip然后立即使用相同的pip安装来卸载自身并升级相比，这既快捷又省事。

代码胜于雄辩，所以这是我描述的过程的bash函数示例：

# in ~/.bashrc or wherever

function ve() {
    local py="python3"
    if [ ! -d ./.venv ]; then
        echo "creating venv..."
        if ! $py -m venv .venv --prompt=$(basename $PWD) --without-pip; then
            echo "ERROR: Problem creating venv" >&2
            return 1
        else
            local whl=$($py -c "import pathlib, ensurepip; [whl] = pathlib.Path(ensurepip.__path__[0]).glob('_bundled/pip*.whl'); print(whl)")
            echo "boostrapping pip using $whl"
            .venv/bin/python $whl/pip install --upgrade pip setuptools wheel
            source .venv/bin/activate
        fi
    else
        source .venv/bin/activate
    fi
}

如果您更喜欢旧项目virtualenv，它还提供了--no-pip，--no-setuptools和--no-wheel标志，以在Python 2.7上实现相同的目标。

Python 3.9的venv可能会获得一个--upgrade-deps选项来自动执行此操作，有关此的更多信息，请参见https://bugs.python.org/issue34556。

Answer 2

这是预期的行为。 python -m venv调用python -m ensurepip以安装pip，This answer显示ensurepip仅使用--upgrade选项将安装捆绑版本。没有官方选项来更新捆绑的pip和setuptools。

好吧，我也没有解决这个问题的好主意，因为这只是设计的行为。我想提出两个建议：

使用pipenv。真的很好！它将成为未来的下一代官方软件包管理器（尽管当前Pypi的结构存在很大的问题。总之，软件包管理器只能通过下载整个软件包来确定依赖项。这给开发人员带来了巨大的困难。建立依存关系图。）。
实施自定义EnvBuilder，实际上有一个official example。在该示例中，它还使用get-pip.py安装最新的pip。

Answer 3

我使用upgrade-ensurepip更新了pip包中的setuptools和ensurepip轮文件。它不像可以通过ensurepip升级pip那样优雅，但还是比手动完成更可取。

https://pypi.org/project/upgrade-ensurepip/

如何获取“ python -m venv”以直接安装最新的pip版本

3 个答案: