Python 在 CentOS 系统上的安装、配置与部署实战
CentOS 作为服务器领域的经典选择，其默认的 Python 环境往往难以满足现代开发需求。系统预装的 Python 2.7 已停止维护，而许多核心工具（如 yum）仍强依赖该版本。如何在保留系统稳定性的前提下，安全地引入 Python 3.x 并构建可维护的开发环境，是每位运维和开发者必须掌握的技能。
1. 环境安装与配置避坑
直接卸载系统自带 Python 是大忌，这会导致包管理器瘫痪。推荐采用源码编译方式安装新版本，并使用 altinstall 命令，避免覆盖 /usr/bin/python 等关键链接。
安装前需准备好编译依赖，否则后续可能遇到 SSL 或 zlib 缺失问题：
sudo yum groupinstall "Development Tools" -y
sudo yum install gcc openssl-devel bzip2-devel libffi-devel zlib-devel sqlite-devel readline-devel tk-devel -y
编译安装示例（以 Python 3.12.2 为例）：
wget https://www.python.org/ftp/python/3.12.2/Python-3.12.2.tgz
tar -xf Python-3.12.2.tgz
cd Python-3.12.2
./configure --enable-optimizations --with-openssl=$(which openssl)
make -j $(nproc)
sudo make altinstall
注意：务必使用 altinstall，否则 python3 命令可能被指向新安装的版本，进而影响系统脚本。
2. 包管理与虚拟环境
在 CentOS 上，直接使用 root 权限运行 pip 存在风险。建议通过虚拟环境隔离项目依赖，既保护系统环境，又方便多版本共存。
创建虚拟环境：
python3.12 -m venv my_project_env
source my_project_env/bin/activate
激活后，终端提示符会显示环境名称 (my_project_env)。此时安装的包仅作用于当前环境。
国内用户常受限于 PyPI 网络速度，建议配置清华或阿里镜像源：
pip3.12 config set global.index-url https://pypi.tuna.tsinghua.edu.cn/simple
3. 模块导入与路径调试
遇到 ModuleNotFoundError 时，先检查 sys.path 确认解释器搜索路径是否正确：
import sys
print(sys.path)
自定义模块路径可通过 PYTHONPATH 环境变量或 .pth 文件添加。若涉及 C 扩展模块（如 _ssl, _sqlite3），请确保编译时安装了对应的 -devel 包，否则重新编译 Python 也无法解决。
4. 权限与安全加固
生产环境中，切勿以 root 身份运行应用。应创建专用系统用户，并遵循最小权限原则。
SELinux 可能会拦截 Python 的网络访问或文件读写，可通过 临时测试，但生产环境建议调整策略而非关闭：
