Mac系统Python site-packages权限配置及包管理问题咨询

兄弟，Mac上系统Python的权限坑我之前也踩过，给你一步步理清楚怎么解决，还有以后怎么避免再踩同样的坑：

你现在的情况是用sudo升级pip后，普通用户调用pip出现ImportError，本质是升级后的pip被安装到了只有root有权限访问的路径，或者普通用户的Python环境没找到它。试试这两个方法：

• 给普通用户单独安装pip：用官方的get-pip脚本，指定--user参数安装到用户专属目录，完全不碰系统文件：

  curl https://bootstrap.pypa.io/pip/2.7/get-pip.py -o get-pip.py
  python get-pip.py --user
  

  安装完成后，pip会被放到~/Library/Python/2.7/bin，这个目录默认在普通用户的PATH里，直接打pip就能用了。
• 用Python模块方式调用pip：如果直接打pip还是不行，试试python -m pip，这个命令会强制使用当前Python环境对应的pip，能避开路径匹配的问题。

划重点：绝对不要修改系统自带Python的site-packages目录的所有者或权限！
这个目录是Mac系统的一部分，很多系统工具（比如系统维护脚本、某些预装软件）依赖自带的Python和里面的包。如果把所有者改成普通用户，或者随便开755权限，很可能导致系统功能异常，甚至出现莫名其妙的崩溃。
正确的配置逻辑是：

• 系统级site-packages（/Library/Python/2.7/site-packages）：保持默认的root:wheel所有者，权限保持系统默认（文件夹755，文件644），只用来存放系统依赖的包，不要手动在这里安装自己的包。
• 用户级site-packages（~/Library/Python/2.7/site-packages）：这个目录是属于你自己的，所有者是你的用户名，权限可以自由设置，用来安装你个人需要的包，完全不会影响系统。

最稳妥的方式就是别碰系统自带的Python，它是系统的“私有财产”，乱改容易出问题。推荐这几种方案：

1. 用虚拟环境隔离项目依赖
   这是Python开发的标准做法，每个项目的依赖都独立存放，不会互相干扰，也不用sudo：
   • 对于Python 2.7，先安装virtualenv（用--user避免碰系统）：

     python -m pip install --user virtualenv
     

   • 创建并激活虚拟环境：

     virtualenv my_project_env
     source my_project_env/bin/activate
     

   激活后，所有pip install的包都会安装到这个虚拟环境里，退出环境（打deactivate）就回到系统默认状态。
   • Python 3.4自带了venv，直接用：

     python3 -m venv my_py3_project_env
     source my_py3_project_env/bin/activate
     

2. 用pyenv管理多版本Python
   如果需要同时用多个Python版本（比如2.7和3.8），pyenv可以帮你安装独立的Python版本，每个版本的site-packages都是完全隔离的，彻底和系统Python划清界限。安装后，你可以给不同项目指定不同的Python版本，再也不用纠结权限问题。
3. 始终用--user安装个人包
   如果你不想用虚拟环境，那安装任何包的时候都要加--user参数，比如：

   pip install --user requests
   

   这样包会自动安装到用户级site-packages，不需要sudo，也不会修改系统文件。

1. 先用get-pip脚本给普通用户单独安装pip，确保普通用户能正常调用。
2. 后续安装包时，要么用虚拟环境，要么加--user参数，绝对不要再用sudo pip install（除非你明确知道要修改系统依赖，但99%的场景都不需要）。
3. 把/Library/Python/2.7/site-packages的权限和所有者改回默认（如果之前改了的话），保持系统原样。

内容的提问来源于stack exchange，提问作者desserts