如何将指定路径的Python安装配置为类root效果的只读模式

一、修改文件系统权限 #

这是最直接的方案，通过权限限制让非root用户无法修改Python安装目录：

• 递归将安装目录的所有者改为root（需sudo权限）：

  sudo chown -R root:root /home/username/path/to
  

• 递归设置目录和文件为只读权限，仅root可修改：

  sudo chmod -R 555 /home/username/path/to
  

  555权限表示所有用户仅拥有读和执行权限，无写入权限，彻底阻止非root用户修改该目录或在其中安装包。

二、重定向pip和conda的默认安装路径 #

让用户正常使用包管理工具，但强制它们将包安装到用户私有目录，而非只读的Python安装路径：

1. pip配置 #

创建或修改用户目录下的~/.config/pip/pip.conf文件，添加：

[global]
target = ~/.local/lib/pythonX.X/site-packages

将X.X替换为你的Python版本号（如3.10），此后pip默认会把包安装到用户私有~/.local目录。

2. conda配置 #

修改用户的~/.condarc文件，添加或调整：

envs_dirs:
  - ~/.conda/envs
pkgs_dirs:
  - ~/.conda/pkgs

让conda把虚拟环境和缓存包都放在用户私有~/.conda目录，完全隔离只读的基础Python安装。

三、强制使用虚拟环境隔离 #

通过虚拟环境彻底隔离用户的包操作，完全不触碰基础Python安装：

• 用目标Python创建虚拟环境到用户私有目录：

  /home/username/path/to/bin/python -m venv ~/my_python_env
  

• 激活虚拟环境：

  source ~/my_python_env/bin/activate
  

  激活后，pip和conda的所有操作都局限在该虚拟环境内，不会对只读的基础Python产生任何影响。

四、进阶：分区只读挂载（针对独立分区场景） #

若/home/username/path/to位于独立分区，可通过修改挂载选项实现彻底只读：

• 编辑/etc/fstab，添加ro（只读）选项：

  /dev/sdXn /home/username/path/to ext4 ro,defaults 0 0
  

• 重新挂载生效：

  sudo mount -o remount /home/username/path/to
  

  该方案权限限制最严格，但需对应目录为独立分区。

内容的提问来源于stack exchange，提问作者wander95