如何找出项目依赖中直接或间接要求安装psycopg2的包？

以下是几种无需成功安装psycopg2即可定位依赖源的方法：

方法1：利用pip的模拟安装功能 #

pip的--dry-run选项可以模拟安装过程，不会实际修改本地环境，同时输出完整的依赖解析链。

• 基础命令：

  pip install --dry-run -r requirements.txt
  

  运行后搜索输出中的psycopg2，就能看到触发它安装的上游依赖包。
• 若输出信息不够详细，添加-v（verbose）参数查看完整依赖树：

  pip install --dry-run -v -r requirements.txt
  

方法2：使用pipdeptree工具排查 #

pipdeptree可以清晰展示已安装包的依赖关系，我们可以先跳过psycopg2安装其他依赖，再用它定位：

1. 先安装pipdeptree：

   pip install pipdeptree
   

2. 跳过psycopg2安装项目其他依赖：

   pip install --ignore-installed psycopg2 -r requirements.txt
   

3. 查找依赖psycopg2的包：

   pipdeptree | grep -B2 -A2 psycopg2
   

   其中-B2和-A2会显示psycopg2上下各2行的内容，帮你快速定位依赖链的上游包。

方法3：批量检查单个包的依赖 #

如果上述工具都有问题，可以手动遍历requirements.txt中的包，逐个检查其依赖：

1. 编写简单的shell脚本（适用于Linux/macOS）：

   while read pkg; do
       echo "检查 $pkg 的依赖："
       pip show --requires "$pkg" | grep -i psycopg2
       echo "--------------------"
   done < requirements.txt
   

2. 运行脚本后，输出中出现psycopg2的包就是直接依赖它的包；如果没找到，再对这些直接依赖的包重复上述操作，直到找到间接依赖的源头。

内容的提问来源于stack exchange，提问作者Matthieu Raynaud de Fitte