当在命令行输入"pip install xxx"

当输入"pip install xxx"时发生了什么

不知道你在下载一些包的时候有没有什么疑惑，输入了"pip install xxx" ，系统是如何找到对应的包的呢？

python的版本从2.7 到现在的3.11 它是如何解决程序包的兼容性问题的

pip 网页：https://pypi.org/simple/<somepackage>

https://pypi.org/simple/<somepackage>类似于一个导航页面

PEP440

PEP

要选择一个发行版，pip首先要确定哪些发行版与您的系统和 python 实现兼容。对于二进制轮子，它根据 PEP 425 解析文件名，提取python 实现、应用程序二进制接口和平台。python 实现可以是广泛的东西py2.py3（意思是“python 2.X 或 3.X 的任何实现”），或者它可以指定一个 python 解释器和主要版本，例如pp35（意思是 PyPy 版本 3.5）。应用程序二进制接口本质上是 C 扩展代码兼容的 CPython 的 C-API 版本（如果有的话）。解释兼容性标签的平台部分更加困难。它可以相对明显，例如win32对于 32 位 Windows，但我通常安装manylinux1轮子。与哪些 Linux 发行版兼容是邮件列表manylinux1中激烈争论的主题。distutils幸运的是，源代码分发的过程更简单——所有的源代码分发都被假定为兼容的，至少在流程的这个步骤中是这样

一旦pip有了兼容发行版的列表，它就会按版本对其进行排序，选择最新版本，然后为该版本选择“最佳”发行版。如果有的话，它更喜欢二进制轮子，如果它们是多个，它会选择最适合安装环境的一个。不过，这些只是pip的默认首选项——它们可以使用--no-binary或之类的选项进行配置--prefer-binary。“最佳”发行版是从本地缓存下载或安装的，在 Linux 上，本地缓存通常位于~/.cache/pip.

确定此发行版的依赖关系也不简单。理论上，可以只使用requires_dist来自 的值https://pypi.org/pypi///json。但是，这依赖于包作者上传正确的元数据，而旧的打包客户端不这样做。所以在实践中pip（以及其他任何想知道包依赖关系的人）都必须下载并检查它。

对于二进制轮子，依赖项列在一个名为METADATA. 但是对于源代码分发，当您使用命令执行其setup.py脚本时，依赖项实际上就是安装的任何内容install。除非您尝试，否则无法知道，这是什么pip！具体来说，它利用setuptools运行install直到它知道要安装哪些依赖项。然而，这可能会因为运行本身install可能需要依赖关系而变得更加复杂。在 Python 包中指定它的标准方法是将参数传递给. 顺便说一句，将运行足以发现，安装这些依赖项，然后返回并执行setup_requiressetuptools.setupsetuptoolspipsetup.pysetup_requiressetup.py再次。当然，这是疯狂的，setup_requires永远不应该使用。

一旦pip有了需求列表，它就会为每个所需的包重新开始整个过程​​，同时考虑到对其版本的任何限制。它以这种方式构建一个完整的包树，直到它找到的每个分发的每个依赖项都已经在树中。如果存在依赖循环，这个过程当然会中断，但它总是会终止——毕竟，python 包的数量是有限的！

但是，如果其中一个发行版pip发现违反了另一个发行版的要求，例如，如果它pip首先找到idna版本2.5，然后发现一个发行版需要，会发生idna<=2.4什么？好吧，它忽略了要求并安装idna！有一个长期存在的问题要添加一个真正的依赖解析器，pip有很多错误的开始和部分实现，但没有一个完全成功。这当然在很大程度上是由于确定 python 的依赖关系的复杂性包——在确定单个的依赖关系时，构建一个有效的依赖解析器是非常困难的候选人需要下载和执行潜在的兆字节代码！

接下来pip必须实际构建和安装包。如果它下载了一个源代码分发wheel包并安装了该软件包，它将首先从源代码中专门为您的机器构建一个二进制轮。然后它需要确定安装包的库目录——系统的、用户的还是虚拟环境的？这是由 控制的sys.prefix，而后者又由pip的可执行路径PYTHONPATH和PYTHONHOME环境变量控制。最后，它将wheel文件移动到适当的库目录中，并将python源文件编译为字节码以加快执行速度。