1. 项目概述为什么要在Ubuntu 18.04上折腾Python 3.8如果你手头还有一台跑着Ubuntu 18.04的服务器或开发机并且正在为某个项目寻找一个比系统自带Python 3.6更“现代”一点的解释器比如Python 3.8那你来对地方了。Ubuntu 18.04 LTSBionic Beaver是一个相当经典且稳定的发行版至今仍有大量生产环境在使用。它默认搭载的Python 3.6.9虽然稳定但已经错过了许多在3.7和3.8版本中引入的优秀特性比如数据类dataclasses、海象运算符walrus operator、仅位置参数positional-only arguments等。这些特性对于提升代码的简洁性和可维护性非常有帮助。直接使用apt升级系统Python版本是绝对不推荐的操作因为这可能会破坏系统依赖比如apt命令本身、桌面环境等都可能依赖特定的Python版本。我们的目标是在保留系统Python 3.6的同时安全、干净地安装一个并行的、可自由使用的Python 3.8环境。这通常意味着从源代码编译安装或者使用deadsnakesPPA这类第三方仓库。本文将详细拆解从源代码编译安装Python 3.8的全过程并解释为什么在某些场景下这比直接用PPA更“靠谱”。2. 方案选型与核心思路拆解在Ubuntu上安装新版本的Python主流方法无外乎三种使用系统包管理器apt、使用第三方PPA、从源代码编译。我们需要根据实际需求和安全考量做出选择。2.1 三种主要安装方式的利弊分析为了清晰地展示不同方案的差异我整理了下表安装方式具体操作优点缺点与风险适用场景直接apt升级系统Pythonsudo apt install python3.8(如果仓库有)最简单由系统包管理器管理。极高风险会替换/usr/bin/python3链接导致系统工具链崩溃。几乎不适用。强烈反对在生产环境或主要开发机上使用。使用第三方PPA添加deadsnakes/ppa仓库后安装。相对便捷无需手动编译由PPA维护者处理依赖。1. 引入外部软件源存在一定的安全信任风险。2. 二进制包的编译参数是固定的无法自定义优化如链接特定的SSL库、调整安装路径。3. 可能与系统其他软件包产生意外的依赖冲突。快速搭建测试环境、对编译参数无特殊要求、信任PPA提供者的场景。从源代码编译安装下载Python源码配置、编译、安装。1.最安全完全独立于系统Python可安装到任意目录如/usr/local或用户目录。2.最灵活可完全控制编译选项启用或禁用特定模块如tkinter链接到特定版本的依赖库。3.学习价值高深入理解软件构建过程。1. 过程稍显复杂耗时较长取决于机器性能。2. 需要手动解决一些开发依赖库。生产环境、对环境有洁癖的开发环境、需要自定义编译参数的首选方案。2.2 为什么本次选择源码编译基于上表的分析源码编译方案在安全性和可控性上优势明显。对于服务器或需要长期稳定运行的环境避免引入不可控的外部仓库是一项基本准则。通过源码安装我们可以将Python 3.8安装到/usr/local目录下与系统的/usr/bin/python3.6完美共存。/usr/local本就是为系统管理员本地安装软件而预留的标准位置不会干扰/usr下的系统包。此外编译安装允许我们进行精细化的配置。例如我们可以确保Python链接到最新的OpenSSL库以支持TLS 1.3或者为了节省空间和启动时间禁用我们不需要的模块如idle,test等。这种“量身定制”的能力是二进制包无法提供的。注意下文的所有操作均假设你拥有服务器的sudo权限并在一个稳定的网络环境下进行。操作前建议为重要数据做好备份。3. 前期准备构建环境的搭建与依赖库安装编译任何大型软件项目第一步永远是准备好构建环境。这就像盖房子前要准备好砖瓦、水泥和脚手架。3.1 更新系统与安装基础编译工具首先更新现有的软件包列表并升级所有已安装的包到最新版本这能确保我们获取到最新的安全补丁和库文件。sudo apt update sudo apt upgrade -y接下来安装编译Python所必需的开发工具链和基础库。build-essential元包包含了gcc,g,make等核心编译工具。sudo apt install -y build-essential3.2 安装Python编译所需的特定开发包Python解释器本身以及其标准库中的许多模块如ssl,sqlite3,zlib,readline都需要链接到对应的系统库。我们必须安装这些库的开发版本通常以-dev结尾它们包含了编译时所需的头文件.h文件和静态链接库。以下命令安装了最常用的一组开发包zlib1g-dev: 用于数据压缩pip安装包时经常用到。libncurses5-dev,libgdbm-dev,libnss3-dev,libssl-dev,libreadline-dev: 用于交互式终端、数据库、安全服务、SSL/TLS加密和命令行编辑等功能。libffi-dev,libsqlite3-dev: 用于外部函数接口和SQLite数据库支持。libbz2-dev: 用于BZIP2压缩格式支持。liblzma-dev: 用于LZMA/XZ压缩格式支持。sudo apt install -y zlib1g-dev libncurses5-dev libgdbm-dev libnss3-dev libssl-dev libreadline-dev libffi-dev libsqlite3-dev libbz2-dev liblzma-dev实操心得libssl-dev的版本至关重要。如果系统自带的OpenSSL版本较老如Ubuntu 18.04默认是1.1.0而你又希望Python支持最新的安全协议可以考虑事后从源码升级OpenSSL并在编译Python时通过--with-openssl参数指定其路径。但为了简化本文使用系统默认版本。3.3 下载Python 3.8源码包我们前往Python官方FTP站点下载特定版本的源码压缩包。以Python 3.8.18为例通常选择该小版本的最终发布版最为稳定。使用wget命令直接下载。cd /usr/src sudo wget https://www.python.org/ftp/python/3.8.18/Python-3.8.18.tgz下载完成后解压源码包并进入目录。sudo tar -xzf Python-3.8.18.tgz cd Python-3.8.18使用/usr/src目录是一个惯例用于存放所有从源码编译的软件包。4. 配置、编译与安装全流程解析现在我们进入了最核心的环节。configure,make,make install这三步曲是类Unix系统上源码安装软件的黄金标准。4.1 运行configure脚本进行系统检测与配置configure脚本会检查你的系统是否满足编译要求并生成一个针对当前系统环境优化的Makefile。我们通过传递一些参数来实现自定义安装。./configure --enable-optimizations --with-ensurepipinstall --prefix/usr/local让我们拆解这几个关键参数--enable-optimizations强烈推荐启用。这会使得编译过程更长可能增加30%-50%的时间因为它会进行PGOProfile Guided Optimization优化。简单来说编译器会先用一种方式编译Python然后运行一组测试用例来“观察”Python的常用执行路径最后根据这些“观察结果”重新编译一次生成性能更优的二进制文件。实测下来启用此选项后Python的整体性能约有10%的提升。--with-ensurepipinstall确保安装完成后pip包管理工具会随之一起安装。Python 3.4以后ensurepip模块成为标准库的一部分这个参数就是利用它来安装pip。--prefix/usr/local指定安装的根目录。所有安装的文件都会放在这个目录下例如可执行文件在/usr/local/bin库文件在/usr/local/lib。这保证了与系统自带的/usr/bin/python3隔离。运行configure后终端会输出大量的检查信息。只要最后没有出现致命的error通常就表示配置成功。你可以留意一下输出中关于SSL、sqlite3、readline等关键模块是否被成功检测到。4.2 执行make进行编译配置完成后使用make命令开始编译源代码。-j参数可以指定并行编译的作业数通常设置为CPU核心数以大幅加快编译速度。你可以用nproc命令查看核心数。make -j $(nproc)编译过程可能需要5到30分钟取决于你的机器性能。在这个过程中你会看到满屏滚动的编译命令和提示。这是正常现象。如果编译中途出错最常见的原因是某个开发依赖库没有安装请根据错误信息回头检查第3.2节的步骤。4.3 执行make install进行安装编译成功后使用sudo make install将编译好的文件安装到之前--prefix指定的目录/usr/local。sudo make install这一步会将python3.8和pip3.8等可执行文件复制到/usr/local/bin将标准库等文件复制到/usr/local/lib/python3.8。4.4 验证安装结果安装完成后让我们验证一下。检查Python 3.8版本/usr/local/bin/python3.8 --version应该输出Python 3.8.18。检查pip 3.8版本/usr/local/bin/pip3.8 --version会显示pip的版本及其对应的Python路径应该是/usr/local/lib/python3.8/site-packages。检查与系统Python的共存情况ls -lh /usr/bin/python3 which python3.8第一条命令会显示/usr/bin/python3仍然指向系统自带的Python 3.6。第二条命令会显示我们新安装的python3.8位于/usr/local/bin/python3.8。两者互不干扰。5. 安装后的关键配置与优化安装完成只是第一步合理的配置能让后续使用更加顺畅。5.1 创建软链接可选但建议虽然可以直接使用/usr/local/bin/python3.8但创建python3.8和pip3.8到/usr/bin的软链接可以让我们在任意位置更方便地调用。注意我们不链接python3或pip3以免覆盖系统命令。sudo ln -sf /usr/local/bin/python3.8 /usr/bin/python3.8 sudo ln -sf /usr/local/bin/pip3.8 /usr/bin/pip3.8现在你可以直接使用python3.8和pip3.8命令了。5.2 升级pip及其依赖工具新安装的pip版本可能不是最新的。首先升级pip本身然后安装常用的构建工具setuptools和wheel。sudo /usr/local/bin/python3.8 -m pip install --upgrade pip setuptools wheel注意这里使用了sudo和/usr/local/bin/python3.8 -m pip的调用方式。使用sudo是因为我们安装到了系统目录/usr/local普通用户可能没有写入权限。使用python3.8 -m pip是一种更明确的调用方式确保使用的是我们刚安装的Python 3.8对应的pip而不是其他可能存在的pip版本。5.3 配置虚拟环境强烈推荐对于项目开发永远建议使用虚拟环境Virtual Environment来隔离依赖。Python 3.8内置了venv模块。为你的项目创建一个独立的虚拟环境# 切换到你的项目目录 cd ~/my_project # 使用python3.8创建虚拟环境环境目录名为‘venv’ python3.8 -m venv venv # 激活虚拟环境 source venv/bin/activate激活后命令行提示符前通常会出现(venv)字样。此时所有python和pip命令都指向该虚拟环境内的副本与系统全局环境完全隔离。安装任何包都不会影响其他项目或系统Python。退出虚拟环境使用命令deactivate6. 常见问题、故障排查与深度优化即便按照步骤操作你也可能会遇到一些“坑”。这里记录了我多次实践中遇到的一些典型问题及其解决方案。6.1 编译或安装过程中的常见错误问题1configure阶段报错提示缺少libffi或openssl等开发包。现象错误信息中通常包含No package ‘libffi’ found或openssl/ssl.h: No such file or directory。原因对应的-dev开发包没有安装。解决重新执行第3.2节的安装命令确保所有列出的包都已成功安装。有时需要更具体的包名可以根据错误信息搜索缺失的包例如sudo apt install libffi-dev。问题2make编译过程中失败错误信息涉及_ctypes模块。现象编译最后阶段或运行测试时出现ModuleNotFoundError: No module named ‘_ctypes’。原因libffi-dev包可能安装不正确或未被configure脚本正确识别。_ctypes模块依赖libffi。解决确认libffi-dev已安装dpkg -l | grep libffi-dev。最彻底的方法是清理编译目录重新配置和编译。在源码目录外执行cd /usr/src sudo rm -rf Python-3.8.18 # 删除旧的源码目录 sudo tar -xzf Python-3.8.18.tgz # 重新解压 cd Python-3.8.18在运行./configure之前可以尝试显式指定libffi的头文件和库文件路径如果它们不在标准位置。但通常正确安装libffi-dev后即可解决。问题3使用pip3.8安装包时出现SSL/TLS连接错误。现象pip install时报错[SSL: CERTIFICATE_VERIFY_FAILED]或Could not fetch URL。原因Python编译时链接的OpenSSL版本或证书路径可能有问题。解决临时解决方案不推荐长期使用在pip install时添加--trusted-host pypi.org --trusted-host files.pythonhosted.org参数。根本解决方案确保系统安装了ca-certificates包并保持更新sudo apt install --reinstall ca-certificates。然后重新编译安装Python在configure时确保SSL支持是yes。6.2 性能与空间优化技巧1. 编译时禁用非必要模块以加速和减小体积如果你确定用不到tkinterGUI、test套件等可以在configure时禁用它们这能稍微减少编译时间和最终安装大小。./configure --enable-optimizations --with-ensurepipinstall --prefix/usr/local --without-ensurepip --disable-test-modules注意--without-ensurepip会不安装pip需要后续手动安装请谨慎使用。2. 使用altinstall而非install高级用法如果你在make install时使用了sudo make altinstall那么安装的可执行文件将只命名为python3.8和pip3.8而不会创建python3和pip3的链接。这是与系统Python共存的更严格做法完全避免了任何冲突的可能。本文使用的--prefix/usr/local配合普通install已经足够安全但altinstall是另一种选择。3. 为Python 3.8单独配置pip源国内用户为了提升下载速度可以为pip3.8单独配置镜像源。创建或编辑pip配置文件mkdir -p ~/.pip cat ~/.pip/pip.conf EOF [global] index-url https://pypi.tuna.tsinghua.edu.cn/simple trusted-host pypi.tuna.tsinghua.edu.cn EOF这个配置对所有pip版本生效。如果想仅对pip3.8生效可以使用pip3.8 config命令或在虚拟环境中配置。6.3 如何彻底卸载源码安装的Python 3.8如果你需要清理由于是源码安装卸载也需要手动进行。删除安装目录下的所有相关文件sudo rm -rf /usr/local/bin/python3.8 /usr/local/bin/pip3.8 /usr/local/lib/python3.8注意/usr/local/bin下可能还有idle3.8、pydoc3.8等链接也一并删除。删除我们创建的软链接如果创建了sudo rm -f /usr/bin/python3.8 /usr/bin/pip3.8删除可能存在的pip缓存和用户站点包目录谨慎操作rm -rf ~/.cache/pip rm -rf ~/.local/lib/python3.8通过以上步骤你就能在Ubuntu 18.04系统上获得一个干净、独立、高性能的Python 3.8运行环境。这套方法的核心思想——通过源码编译安装到独立目录——不仅适用于Python 3.8也适用于其他版本或其他需要与系统版本共存的软件是Linux系统管理中的一项实用技能。