企业离线环境下如何将dist-packages/site-packages转为pip私有仓库？

完全可以采用和Java栈上传Jar包到Artifactory/Nexus类似的方案管理Python依赖。但不建议直接把site-packages/dist-packages目录作为私有源使用，更规范的做法是提取依赖的原始安装包后上传到私有制品库或搭建标准PyPI源。

方案1：复用现有Artifactory/Nexus制品库（和Java依赖管理逻辑完全一致） #

不需要额外搭建新服务，当前主流企业制品库都原生支持PyPI格式的私有源：

• 先从已安装依赖的设备上导出依赖清单：执行pip freeze > requirements.txt
• 导出对应依赖的原始安装包：执行pip download -r requirements.txt -d ./python_pkgs，只要设备的pip缓存没有清理，该操作全程不需要联网，导出的文件为.whl或.tar.gz格式的标准Python安装包
• 在Artifactory/Nexus中新建PyPI类型的hosted仓库，将导出的所有安装包批量上传到该仓库
• 客户端配置pip指向私有源即可正常安装依赖，配置命令为pip config set global.index-url http://<你的制品库地址>/pypi/<仓库名>/simple，如果需要跳过SSL校验可以额外添加配置pip config set global.trusted-host <你的制品库域名>

方案2：搭建轻量级本地私有源 #

如果暂时没有可用的企业制品库，也可以快速搭建简易私有源：

• 先在有网环境或者已安装对应工具的设备上安装pip2pi工具：pip install pip2pi
• 把所有导出的Python安装包放到同一个目录，执行dir2pi ./python_pkgs，工具会自动生成pip识别的标准索引文件结构
• 将生成的整个目录托管到企业内网的静态文件服务（如Nginx），客户端配置pip源指向该目录的/simple路径即可使用

• 禁止直接拷贝site-packages/dist-packages目录到其他设备使用：该目录是依赖安装完成后生成的运行文件，包含和当前设备操作系统、Python版本、CPU架构绑定的二进制内容，直接拷贝大概率会出现兼容报错、无法运行的问题
• 导出依赖安装包时尽量和目标设备的运行环境保持一致，如果需要跨架构导出可以加指定参数，示例：pip download --platform manylinux_x86_64 --python-version 3.9 -r requirements.txt
• 上传到制品库的安装包建议保留原始版本号标识，方便后续多版本管理，和Java栈的Jar包版本管理逻辑一致

内容的提问来源于stack exchange，提问作者Yehuda