如何在远程环境用Git环境变量实现pip免凭证安装私有GitHub仓库？

完全可以通过在远程主机配置Git凭证相关的环境变量或Git全局设置，实现用常规GitHub链接完成私有仓库依赖的安装，同时避免pip freeze修改依赖链接。以下是几种实用方案：

方案1：Git全局URL替换（推荐） #

通过Git的url.insteadOf配置，让Git自动将常规的GitHub HTTPS链接替换为带凭证的格式，pip调用Git拉取依赖时会自动套用该规则，且pip freeze输出的仍是干净的链接。

1. 在远程主机设置环境变量（可写入~/.bashrc或~/.profile永久生效）：

   export GITHUB_USER="你的GitHub用户名"
   export GITHUB_TOKEN="你的个人访问令牌（需拥有repo权限）"
   

2. 配置Git全局替换规则：

   git config --global url."https://${GITHUB_USER}:${GITHUB_TOKEN}@github.com/".insteadOf "https://github.com/"
   

之后不管是pip install git+https://github.com/user/project.git@{version}还是从requirements.txt安装，Git都会自动替换链接并携带凭证，无需修改依赖配置。

方案2：Git凭证存储 #

让Git在远程主机上缓存你的GitHub凭证，后续所有Git操作（包括pip调用的）都会自动使用该凭证。

1. 配置Git使用本地凭证存储：

   git config --global credential.helper store
   

2. 手动克隆一次私有仓库（触发凭证录入）：

   git clone https://github.com/user/project.git
   

   输入你的GitHub用户名和个人访问令牌，Git会将凭证加密存储在~/.git-credentials文件中（记得将该文件权限设为chmod 600 ~/.git-credentials，避免泄露）。
3. 完成后，pip安装依赖时会自动调用Git的缓存凭证，无需修改任何链接。

方案3：pip配置文件结合环境变量 #

在远程主机的pip配置文件中注入凭证，让pip安装时自动携带。

1. 创建或编辑~/.config/pip/pip.conf（系统级配置为/etc/pip.conf）：

   [global]
   extra-index-url = https://${GITHUB_USER}:${GITHUB_TOKEN}@github.com/user/project.git
   

2. 同样在远程主机设置GITHUB_USER和GITHUB_TOKEN环境变量，pip会自动读取环境变量填充凭证。

注意事项 #

• 个人访问令牌（PAT）仅需授予repo权限，避免赋予不必要的权限降低风险。
• 环境变量若需永久生效，需写入用户的shell配置文件（如~/.bashrc），并执行source ~/.bashrc生效。
• 所有存储凭证的文件（如~/.git-credentials、pip.conf）都需设置严格的文件权限（如600），防止凭证泄露。

内容的提问来源于stack exchange，提问作者Dave Cook