本文档旨在指导用户在 Amazon Linux 2023 上安装与系统自带 Python 版本相对应的、经过安全加固的 pip 包。我们将探讨官方推荐的安装方式，确保获得与系统环境兼容且安全可靠的 pip 版本，以便进行后续的 Python 包管理。
在 Amazon Linux 2023 上，Python 已经预装，但 pip 包管理器默认并未安装。为了获得一个与系统自带 Python 版本兼容且安全加固的 pip 版本，推荐使用 Amazon Linux 2023 提供的官方包。
安装 python3-pip 包
Amazon Linux 2023 提供了一个名为 python3-pip 的软件包，这是官方推荐的安装 pip 的方式。 通过以下命令即可安装：
sudo dnf install python3-pip
这条命令使用 dnf 包管理器从 Amazon Linux 2023 的软件仓库中安装 python3-pip 包。sudo 命令用于获取管理员权限，因为安装软件包通常需要 root 权限。
验证安装
安装完成后，可以通过以下命令验证 pip 是否成功安装以及其版本：
pip3 --version
如果 pip 安装成功，该命令会显示 pip 的版本信息以及其所使用的 Python 解释器路径。例如：
pip 23.1.2 from /usr/lib/python3.9/site-packages/pip (python 3.9)
注意事项
使用官方包： 强烈建议使用 Amazon Linux 2023 提供的 python3-pip 包，以确保与系统环境的兼容性和安全性。避免使用 ensurepip 或其他方式安装 pip，因为这些方式可能无法提供与系统环境完全匹配的版本。
更新软件包： 定期使用 dnf update 命令更新系统软件包，包括 python3-pip，以获取最新的安全补丁和功能改进。
-
虚拟环境： 为了隔离不同项目之间的依赖关系，建议使用 Python 虚拟环境。可以使用 venv 模块创建和管理虚拟环境。例如：
python3 -m venv myenv source myenv/bin/activate
这将创建一个名为 myenv 的虚拟环境，并激活它。在虚拟环境中安装的 pip 和 Python 包不会影响系统全局环境。
安全实践： 在安装和使用 Python 包时，始终遵循安全最佳实践，例如验证包的来源、使用安全密码和避免运行不受信任的代码。
总结
通过 dnf install python3-pip 命令，可以方便地在 Amazon Linux 2023 上安装与系统自带 Python 版本相对应的、经过安全加固的 pip 包管理器。遵循本文档中的指导，可以确保获得一个安全可靠的 pip 环境，从而更好地管理 Python 项目的依赖关系。
