如何在pip.conf中像.pypirc一样存储私有PyPI仓库的凭证？

当然可以！你完全不用把用户名和密码硬塞在URL里——pip支持和.pypirc类似的分离式凭证配置，完美解决你提到的两个问题：避免重复填写凭证，同时防止凭证暴露在日志中。

方法一：为私有仓库单独配置凭证块 #

你可以在pip.conf里给特定的私有PyPI仓库单独设置凭证，不用把凭证嵌入URL。示例配置如下：

[global]
# 设置默认的私有仓库索引地址（如果这是你主要用的仓库）
index-url = https://pypi.example.com/simple
# 若需要同时使用公共PyPI，添加额外索引
# extra-index-url = https://pypi.org/simple
# 配置CA证书（如果私有仓库要求）
cert = /etc/ssl/certs/ca-certificates.crt

# 对应私有仓库的凭证配置，URL需与仓库根地址一致
[index "https://pypi.example.com/pypi"]
username = johndoe
password = changeme

如果有多个私有仓库，只需添加对应的[index "<仓库URL>"]块，每个仓库的凭证只需配置一次：

[global]
index-url = https://pypi.org/simple
extra-index-url = 
    https://pypi.example.com/simple
    https://pypi.another-example.com/simple

[index "https://pypi.example.com/pypi"]
username = johndoe
password = changeme

[index "https://pypi.another-example.com/pypi"]
username = johndoe
password = another-pass

方法二：用环境变量存储密码（更安全） #

如果你不想把密码明文写在pip.conf里，可以用环境变量替代。pip支持读取特定格式的环境变量来填充凭证：

1. 在pip.conf中只填写用户名，密码用环境变量占位：

[global]
index-url = https://pypi.example.com/simple

[index "https://pypi.example.com/pypi"]
username = johndoe
password = ${PIP_PRIVATE_PYPI_PASSWORD}

2. 在终端设置环境变量（可添加到~/.bashrc或~/.zshrc实现永久生效）：

export PIP_PRIVATE_PYPI_PASSWORD=changeme

这种方式既避免了明文存储密码，也能彻底防止凭证出现在日志中——pip不会将环境变量中的密码输出到日志内。

为什么这能解决你的问题？ #

• 避免重复填写：每个私有仓库仅需在对应的[index]块配置一次凭证，无论使用index-url还是extra-index-url，pip都会自动匹配对应凭证。
• 防止日志暴露：凭证未嵌入URL，pip输出日志时仅显示仓库基础地址，不会包含敏感的用户名和密码。

内容的提问来源于stack exchange，提问作者stolho