python - 如何获取 "python -m venv"直接安装最新的pip版本

Question

作为新 python 版本编译步骤的一部分，我获取并运行 get-pip.py , 在 python 可执行文件旁边安装最新的 pip:

$ /opt/python/3.7.0/bin/python --version
Python 3.7.0
$ /opt/python/3.7.0/bin/pip --version
pip 18.0 from /opt/python/3.7.0/lib/python3.7/site-packages/pip (python 3.7)

我在 /opt/python 下有 25 个这样的版本，尽管我主要使用每个主要版本的五个最新版本。次要版本不是 EOL。要设置一个环境，我曾经使用 -p/opt/python/X.Y.Z/bin/python 选项运行 virtualenv 或我的 virtualenvutils 以获取具有特定版本的虚拟环境。

对于 Python 3.7，这会给出 imp 模块弃用警告:

$ virtualenv -p /opt/python/3.7.0/bin/python /tmp/py37virtualenv
Running virtualenv with interpreter /opt/python/3.7.0/bin/python
Using base prefix '/opt/python/3.7.0'
/opt/util/virtualenvutils/lib/python3.6/site-packages/virtualenv.py:1041: DeprecationWarning: the imp module is deprecated in favour of importlib; see the module's documentation for alternative uses
  import imp
New python executable in /tmp/py37virtualenv/bin/python
Installing setuptools, pip, wheel...done.

我不太希望这会在 virtualenv 中得到解决，因为至少从 2014 年开始就有一个 PendingDeprecationWarning(从 this question 的输出中可以看出)

在研究用 virtualenvutils 中的 python -m venv 替换 virtualenv 时，我首先创建了一个新的基于 venv 的手动虚拟环境:

$ /opt/python/3.7.0/bin/python -m venv /tmp/py37venv
$ /tmp/py37venv/bin/pip --version
pip 10.0.1 from /tmp/py37venv/lib/python3.7/site-packages/pip (python 3.7)

它有一个旧的 pip 版本!如果你使用它，你会得到:

You are using pip version 10.0.1, however version 18.0 is available.
You should consider upgrading via the 'pip install --upgrade pip' command

在使用 virtualenv 创建的虚拟环境中，您会立即获得最新版本:

$ /tmp/py37virtualenv/bin/pip --version
pip 18.0 from /tmp/py37virtualenv/lib/python3.7/site-packages/pip (python 3.7)

我可以运行创建后步骤:

/tmp/py37venv/bin/pip install -U --disable-pip-version-check pip 

这需要额外的时间。如果 pip 有一些安全更新，这意味着运行非安全版本以获得安全版本，这是一个理想的攻击 pip 。

从 virtualenvutils 执行多个步骤来创建一个 pip-less virtualenv 然后使用 get 添加 pip 是微不足道的-pip.py。从命令行这不是那么简单:

$ /opt/python/3.7.0/bin/python -m venv --without-pip /tmp/py37venvnopip
$ /tmp/py37venvnopip/bin/python -c "from  urllib.request import urlopen; response = urlopen('https://bootstrap.pypa.io/get-pip'); open('/tmp/tmp_get_pip.py', 'w').write(response.read())"
$ /opt/python/3.7.0/bin/python /tmp/tmp_get_pip.py
......
$ /opt/python/3.7.0/bin/pip --version

pip 18.0 来自/opt/python/3.7.0/lib/python3.7/site-packages/pip (python 3.7)

是什么导致 /opt/python/3.7.0/bin/python -m venv 使用旧的 pip 版本？那是3.7.0发布时可用的版本吗？

如何以某种方式更新我在 /opt/python/3.7.0 下的安装，以便使用 /opt/python/3.7.0/bin/python -m venv 使用最新的 pip 版本创建一个 virtualenv 而无需恢复到脚本、别名或使用多个命令？在 /opt/python/3.7.0 下安装最新的 pip 显然是不够的。

有两个捆绑的轮子:

/opt/python/3.7.0/lib/python3.7/ensurepip/_bundled/setuptools-39.0.1-py2.py3-none-any.whl
/opt/python/3.7.0/lib/python3.7/ensurepip/_bundled/pip-10.0.1-py2.py3-none-any.whl

我怀疑我需要更新那些。有没有比手动更新更好的方法？ /some/python -m venv 的一些选项会很好。

(并且运行 /some/python -m ensurepip --upgrade 并不能解决问题)

---

运行已弃用的 /opt/python/3.7.0/bin/pyvenv 具有相同的旧 pip 版本问题。

Answer 1

诀窍不是安装 pip 的捆绑版本(它几乎总是过时的)，而是使用它从互联网。

标准库venv提供了一个 --without-pip 标志，可以在这里提供帮助。在没有 pip 的情况下创建虚拟环境后，借助 Python 的 zip 导入器，您可以直接“执行”ensurepip 的 wheel。与安装 pip 然后立即使用相同的 pip 安装卸载自身并升级相比，这既更快又更简单。

代码胜于 Eloquent ，下面是我描述的过程的示例 bash 函数:

# in ~/.bashrc or wherever

function ve() {
    local py="python3"
    if [ ! -d ./.venv ]; then
        echo "creating venv..."
        if ! $py -m venv .venv --prompt=$(basename $PWD) --without-pip; then
            echo "ERROR: Problem creating venv" >&2
            return 1
        else
            local whl=$($py -c "import pathlib, ensurepip; whl = list(pathlib.Path(ensurepip.__path__[0]).glob('_bundled/pip*.whl'))[0]; print(whl)")
            echo "boostrapping pip using $whl"
            .venv/bin/python $whl/pip install --upgrade pip setuptools wheel
            source .venv/bin/activate
        fi
    else
        source .venv/bin/activate
    fi
}

如果您更喜欢旧项目 virtualenv ，它还提供了 --no-pip、--no-setuptools 和 --no-wheel 标志以在 Python 上实现相同的功能2.7.

注意 Python 3.9+ venv 有一个 --upgrade-deps 选项可以在创建环境后立即升级 pip/setuptools 版本, 请参阅 https://bugs.python.org/issue34556有关更多信息。我不使用此选项，因为它仍然会经历不必要的安装/卸载销售版本，这不如直接使用最新版本创建环境的方法，如上所示。