如何获取"python -m venv"直接安装最新的pip版本

Question

作为新 python 版本编译步骤的一部分，我获取并运行 get-pip.py，以便在 python 可执行文件旁边安装最新的 pip :

$ /opt/python/3.7.0/bin/python --version
Python 3.7.0
$ /opt/python/3.7.0/bin/pip --version
pip 18.0 from /opt/python/3.7.0/lib/python3.7/site-packages/pip (python 3.7)

我在 /opt/python 下有 25 个这样的版本，尽管我主要使用每个 major.minor 非 EOL 版本的五个最新版本。要设置一个环境，我曾经运行 virtualenv 或我的 virtualenvutils 使用 -p /opt/python/X.Y.Z/bin/python 选项来获得具有特定版本的虚拟环境。

使用 Python 3.7 这给出了 imp 模块弃用警告：

$ virtualenv -p /opt/python/3.7.0/bin/python /tmp/py37virtualenv
Running virtualenv with interpreter /opt/python/3.7.0/bin/python
Using base prefix '/opt/python/3.7.0'
/opt/util/virtualenvutils/lib/python3.6/site-packages/virtualenv.py:1041: DeprecationWarning: the imp module is deprecated in favour of importlib; see the module's documentation for alternative uses
  import imp
New python executable in /tmp/py37virtualenv/bin/python
Installing setuptools, pip, wheel...done.

我不太希望这会在 virtualenv 中得到解决，因为它至少从 2014 年以来就有 PendingDeprecationWarning（从 this question 中的输出可以看出）

在研究 virtualenvutils 中用 python -m venv 替换 virtualenv 时，我首先手动创建了一个新的基于 venv 的虚拟环境：

$ /opt/python/3.7.0/bin/python -m venv /tmp/py37venv
$ /tmp/py37venv/bin/pip --version
pip 10.0.1 from /tmp/py37venv/lib/python3.7/site-packages/pip (python 3.7)

那有一个旧 pip 版本！如果你使用它，你会得到：

You are using pip version 10.0.1, however version 18.0 is available.
You should consider upgrading via the 'pip install --upgrade pip' command

在使用virtualenv创建的虚拟环境中，您立即获得最新版本：

$ /tmp/py37virtualenv/bin/pip --version
pip 18.0 from /tmp/py37virtualenv/lib/python3.7/site-packages/pip (python 3.7)

我可以运行一个post-创建步骤：

/tmp/py37venv/bin/pip install -U --disable-pip-version-check pip

这需要额外的时间。如果 pip 有一些安全更新，这意味着运行将非安全版本转换为安全版本，这是一个理想的攻击点。

从 virtualenvutils 开始，通过多个步骤创建一个 pip-less virtualenv 然后使用 get-pip.py 添加 pip 是微不足道的。从命令行来看，这不是那么简单：

$ /opt/python/3.7.0/bin/python -m venv --without-pip /tmp/py37venvnopip
$ /tmp/py37venvnopip/bin/python -c "from  urllib.request import urlopen; response = urlopen('https://bootstrap.pypa.io/get-pip'); open('/tmp/tmp_get_pip.py', 'w').write(response.read())"
$ /opt/python/3.7.0/bin/python /tmp/tmp_get_pip.py
......
$ /opt/python/3.7.0/bin/pip --version

18.0 点来自 /opt/python/3.7.0/lib/python3.7/site-packages/pip (python 3.7)

是什么导致 /opt/python/3.7.0/bin/python -m venv 使用旧的 pip 版本？那是3.7.0发布时可用的版本吗？

如何以某种方式更新我在 /opt/python/3.7.0 下的安装，以便使用 /opt/python/3.7.0/bin/python -m venv 创建一个具有最新 pip 版本的 virtualenv，而无需恢复到脚本、别名或使用多个命令？在 /opt/python/3.7.0 下安装最新的 pip 显然是不够的。

捆绑了两个轮子：

/opt/python/3.7.0/lib/python3.7/ensurepip/_bundled/setuptools-39.0.1-py2.py3-none-any.whl
/opt/python/3.7.0/lib/python3.7/ensurepip/_bundled/pip-10.0.1-py2.py3-none-any.whl

我怀疑我需要更新那些。有没有比手动更新更好的方法？ /some/python -m venv 的一些选项会很好。

（而运行ning /some/python -m ensurepip --upgrade 不成功）

运行已弃用的 /opt/python/3.7.0/bin/pyvenv 具有相同的旧 pip 版本问题。

Answer 1

这是预期的行为。 python -m venv 调用 python -m ensurepip 来安装 pip 并且表明 ensurepip 即使使用 --upgrade 选项也只会安装捆绑版本。没有任何官方选项可以更新捆绑的 pip 和 setuptools.

好吧，我也没有解决此问题的好主意，因为它只是设计行为。我想提两个建议：

使用pipenv。真的很好！并且会在未来成为下一代的官方包管理器（虽然目前Pypi的结构存在很大的问题，简而言之，包管理器只能通过下载整个包来决定依赖关系。这给了很大的困难构建依赖关系图。).
实现你的自定义EnvBuilder，实际上有一个关于这个的official example。并且在示例中，它还使用 get-pip.py 安装最新的 pip.

Answer 2

我使用 upgrade-ensurepip 来更新 pip 和 setuptools wheel 文件，它们是 ensurepip 包的一部分。它不如通过 pip 升级 ensurepip 优雅，但仍然比手动升级更可取。

https://pypi.org/project/upgrade-ensurepip/

Answer 3

诀窍不是安装 pip 的捆绑版本（几乎总是过时的），而是使用它从 Internet 安装最新版本。

标准库 venv 提供了一个 --without-pip 标志，可以在此处提供帮助。在没有 pip 的情况下创建虚拟环境后，由于 Python 的 zip 导入器，您可以直接“执行”ensurepip 的 wheel。与安装 pip 然后立即使用相同的 pip 安装卸载自身并升级相比，这既更快又更简单。

代码胜于雄辩，下面是我所描述过程的示例 bash 函数：

# in ~/.bashrc or wherever

function ve() {
    local py="python3"
    if [ ! -d ./.venv ]; then
        echo "creating venv..."
        if ! $py -m venv .venv --prompt=$(basename $PWD) --without-pip; then
            echo "ERROR: Problem creating venv" >&2
            return 1
        else
            local whl=$($py -c "import pathlib, ensurepip; whl = list(pathlib.Path(ensurepip.__path__[0]).glob('_bundled/pip*.whl'))[0]; print(whl)")
            echo "boostrapping pip using $whl"
            .venv/bin/python $whl/pip install --upgrade pip setuptools wheel
            source .venv/bin/activate
        fi
    else
        source .venv/bin/activate
    fi
}

如果您更喜欢较旧的项目 virtualenv，它还提供 --no-pip、--no-setuptools 和 --no-wheel 标志以在 Python 2.7 上实现相同的目标.

注意： Python 3.9+ venv 有一个 --upgrade-deps 选项可以在创建一个文件后立即升级 pip/setuptools 版本环境，请参阅 https://bugs.python.org/issue34556 了解更多信息。我没有使用这个选项，因为它仍然会经历不必要的 install/uninstall 销售版本，这不如直接使用最新版本创建环境的方法，如上所示。

如何获取"python -m venv"直接安装最新的pip版本

How to get "python -m venv" to directly install latest pip version

python

pip

virtualenv

python-venv