web-dev-qa-db-ja.com

「python-mvenv」を取得して最新のpipバージョンを直接インストールする方法

新しいpythonバージョンのコンパイル手順の一部として、 get-pip.py をフェッチして実行し、pythonの横に最新のpipをインストールします。 _実行可能ファイル：

$ /opt/python/3.7.0/bin/python --version
Python 3.7.0
$ /opt/python/3.7.0/bin/pip --version
pip 18.0 from /opt/python/3.7.0/lib/python3.7/site-packages/pip (python 3.7)

私は/opt/pythonの下に25のそのようなバージョンを持っていますが、私は主にEOLではない各major.minorバージョンの5つの最新バージョンを使用しています。環境をセットアップするために、私はvirtualenvまたはvirtualenvutilsを-p /opt/python/X.Y.Z/bin/pythonオプションで実行して、特定のバージョンの仮想環境を取得していました。

Python 3.7では、これにより、impモジュールの非推奨の警告が表示されます。

$ virtualenv -p /opt/python/3.7.0/bin/python /tmp/py37virtualenv
Running virtualenv with interpreter /opt/python/3.7.0/bin/python
Using base prefix '/opt/python/3.7.0'
/opt/util/virtualenvutils/lib/python3.6/site-packages/virtualenv.py:1041: DeprecationWarning: the imp module is deprecated in favour of importlib; see the module's documentation for alternative uses
  import imp
New python executable in /tmp/py37virtualenv/bin/python
Installing setuptools, pip, wheel...done.

少なくとも2014年以来これはPendingDeprecationWarningを持っているので、これがvirtualenvで解決されることを私はほとんど期待していません（ この質問 の出力からわかるように）

virtualenvでvirtualenvutilsをpython -m venvに置き換えることを調査しているときに、最初に新しいvenvベースの仮想環境を手動で作成しました。

$ /opt/python/3.7.0/bin/python -m venv /tmp/py37venv
$ /tmp/py37venv/bin/pip --version
pip 10.0.1 from /tmp/py37venv/lib/python3.7/site-packages/pip (python 3.7)

古いpipバージョンがあります！あなたがそれを使うならば、あなたは得るでしょう：

Pipバージョン10.0.1を使用していますが、バージョン18.0が利用可能です。
「pipinstall--upgradepip」コマンドによるアップグレードを検討する必要があります

virtualenvで作成された仮想環境では、すぐに最新バージョンを取得します。

$ /tmp/py37virtualenv/bin/pip --version
pip 18.0 from /tmp/py37virtualenv/lib/python3.7/site-packages/pip (python 3.7)

作成後のステップを実行できます。

/tmp/py37venv/bin/pip install -U --disable-pip-version-check pip

余分な時間がかかります。また、pipのセキュリティ更新があった場合、これは非セキュアバージョンを実行してセキュアバージョンを取得することを意味します。これは理想的な攻撃ポイントです。

virtualenvutilsから、複数の手順を実行してpip-less virtualenvを作成し、get-pip.pyを使用してpipを追加するのは簡単です。コマンドラインから、これはそれほど単純ではありません。

$ /opt/python/3.7.0/bin/python -m venv --without-pip /tmp/py37venvnopip
$ /tmp/py37venvnopip/bin/python -c "from  urllib.request import urlopen; response = urlopen('https://bootstrap.pypa.io/get-pip'); open('/tmp/tmp_get_pip.py', 'w').write(response.read())"
$ /opt/python/3.7.0/bin/python /tmp/tmp_get_pip.py
......
$ /opt/python/3.7.0/bin/pip --version

/opt/python/3.7.0/lib/python3.7/site-packages/pip（python 3.7）からのpip 18.0

/opt/python/3.7.0/bin/python -m venvがその古いpipバージョンを使用する原因は何ですか？ 3.7.0がリリースされたときのバージョンは利用できますか？

/opt/python/3.7.0でインストールを更新して、/opt/python/3.7.0/bin/python -m venvを使用すると、スクリプトやエイリアスに戻したり、複数のコマンドを使用したりせずに、最新のpipバージョンのvirtualenvを作成するにはどうすればよいですか？最新のpipを/opt/python/3.7.0の下にインストールするだけでは明らかに不十分です。

2つのバンドルされたホイールがあります：

/opt/python/3.7.0/lib/python3.7/ensurepip/_bundled/setuptools-39.0.1-py2.py3-none-any.whl
/opt/python/3.7.0/lib/python3.7/ensurepip/_bundled/pip-10.0.1-py2.py3-none-any.whl

それらを更新する必要があると思います。それらを手動で更新するよりも良い方法はありますか？ /some/python -m venvのいくつかのオプションはNiceです。

（そして、/some/python -m ensurepip --upgradeを実行してもトリックは実行されません）

非推奨の/opt/python/3.7.0/bin/pyvenvを実行すると、同じ古いpipバージョンの問題が発生します。

pythonpipvirtualenvpython-venv
11
Anthon

私が使う upgrade-ensurepippipパッケージの一部であるsetuptoolsおよびensurepipホイールファイルを更新します。 ensurepipを介してpipをアップグレードできるほどエレガントではありませんが、手動でアップグレードするよりも望ましい方法です。

https://pypi.org/project/upgrade-ensurepip/

1
Irving Moy

これは予想される動作です。 python -m venvはpython -m ensurepipを呼び出してpipをインストールします この回答 は、ensurepipが--upgradeでもバンドルバージョンのみをインストールすることを示していますオプション。バンドルされているpipとsetuptoolsを更新する公式のオプションはありません。

設計された動作であるため、この問題を修正することもできません。私は2つの提案をしたいと思います：

  1. pipenvを使用します。本当に美味しいです！そして、将来的には次世代の公式パッケージマネージャーになります（現在のPypiの構造には大きな問題がありますが、パッケージマネージャーはパッケージ全体をダウンロードすることでのみ依存関係を判断できます。これは非常に困難です。依存関係グラフの作成）。

  2. カスタムEnvBuilderを実装します。実際には、これについて 公式の例 があります。また、この例では、get-pip.pyを使用して最新のpipをインストールしています。

2
Sraw

秘訣は、バンドルされたバージョンのpip（ほとんどの場合古くなっています）をインストールすることではなく、useインターネットから最新バージョンをインストールします。

標準ライブラリ venv は、ここで役立つ--without-pipフラグを提供します。 pipなしで仮想環境を作成した後、PythonのZipインポーターのおかげでensurepipのホイールを直接「実行」できます。これは、pipをインストールし、すぐに同じpipインストールを使用してそれ自体をアンインストールしてアップグレードするよりも高速で、ハッキングも少なくなります。

コードは言葉よりも雄弁なので、これが私が説明したプロセスのbash関数の例です。

# in ~/.bashrc or wherever

function ve() {
    local py="python3"
    if [ ! -d ./.venv ]; then
        echo "creating venv..."
        if ! $py -m venv .venv --Prompt=$(basename $PWD) --without-pip; then
            echo "ERROR: Problem creating venv" >&2
            return 1
        else
            local whl=$($py -c "import pathlib, ensurepip; [whl] = pathlib.Path(ensurepip.__path__[0]).glob('_bundled/pip*.whl'); print(whl)")
            echo "boostrapping pip using $whl"
            .venv/bin/python $whl/pip install --upgrade pip setuptools wheel
            source .venv/bin/activate
        fi
    else
        source .venv/bin/activate
    fi
}

古いプロジェクトを好む場合は virtualenv 、Python 2.7で同じことを実現するために、--no-pip、--no-setuptools、および--no-wheelフラグも提供します。

Python3.9のvenvは、これを自動化するための--upgrade-depsオプションを取得する場合があります。詳細については、 https://bugs.python.org/issue34556 を参照してください。

1
wim