必须验证解释器、pip和venv三者可用：运行python3 -m pip --version确认pip存在，python3 -m venv --help验证venv模块，python3 -c "import ssl; print(ssl.openssl_version)"检查ssl支持。
python3 命令在大多数现代 Linux 发行版中已预装，但**不能直接依赖它做开发**——系统自带版本常过旧（如 CentOS 7 是 3.6.8，Alibaba Cloud Linux 3 仍是 3.6），且 pip3 可能缺失、SSL 模块不可用、或不支持 venv。真正安全可用的 Python3 环境，必须确认三件事：解释器可调用、pip 可用、venv 模块存在。
检查 python3 和 pip3 是否真可用
很多人执行 python3 --version 成功就以为万事大吉，但下一步 pip3 install requests 却报错 ModuleNotFoundError: No module named 'ensurepip' 或 Certificate verify failed。这说明 pip 没初始化，或 OpenSSL 支持被编译时忽略。
- 运行
python3 -m venv --help：若提示No module named venv，说明 Python 编译时没带--with-ensurepip（系统包通常带，源码编译易漏） - 运行
python3 -c "import ssl; print(ssl.OPENSSL_VERSION)"：若报错或输出是OpenSSL 1.0.2k（CentOS 7 默认），则pip install会因证书验证失败而中断 - 运行
pip3 --version：如果提示command not found，不是没装 pip，而是pip3二进制没生成或不在$PATH里；此时尝试python3 -m pip --version，能成功说明 pip 存在但未暴露为命令
用系统包管理器安装（推荐多数场景）
Ubuntu/Debian、CentOS 8+/Alibaba Cloud Linux 3 等较新发行版，应优先走 apt/dnf/yum 安装。它省去编译、自动解决依赖、且与系统兼容性好。
- Ubuntu/Debian：
sudo apt update && sudo apt install python3 python3-pip python3-venv python3-dev - Alibaba Cloud Linux 3（需高版本）：
sudo yum install python311，然后用python3.11 -m venv myenv创建环境，不要动/usr/bin/python3 - CentOS 7：先
sudo yum install epel-release，再sudo yum install python36 python36-pip python36-devel；注意python36安装后命令是python3.6，不是python3 - 安装后务必验证：
python3.11 -c "import venv; import ssl; print('ok')"
源码编译安装（仅当必须用 3.11+ 或需自定义 OpenSSL）
CentOS 7 或需要启用 --enable-optimizations、指定新版 OpenSSL 路径时才选这条路。关键陷阱是：用 make install 会覆盖 /usr/local/bin/python3，导致后续 pip3 不可用；必须用 make altinstall，并手动补全 pip。
- 下载源码后，
./configure --enable-optimizations --enable-shared --prefix=/opt/python312 --with-openssl=/usr/local/openssl（前提是已单独编译安装新版 OpenSSL 到/usr/local/openssl） -
make -j$(nproc) && sudo make altinstall—— 注意是altinstall，不是install - 安装后，
/opt/python312/bin/python3.12可用，但pip3.12可能不存在：运行/opt/python312/bin/python3.12 -m ensurepip --upgrade补上 - 加软链接：
sudo ln -sf /opt/python312/bin/python3.12 /usr/local/bin/python3.12；别碰python3这个无版本后缀的命令
创建和激活虚拟环境（必须每项目独立）
无论 Python3 怎么装，venv 是唯一安全的使用方式。系统级 pip install 会污染全局，引发 ImportError 或版本冲突，且无法回滚。
- 创建：
python3.11 -m venv ~/myproject-env（路径任意，但别放在/tmp或 NFS 挂载点） - 激活：
source ~/myproject-env/bin/activate—— 激活后which python应指向环境内路径，pip --version显示对应 Python 版本 - 退出：
deactivate，立刻恢复系统默认行为 - 常见错误：
Command 'virtualenv' not found—— 别用virtualenv包，Python 3.3+ 自带venv模块，python3 -m venv就够了
venv 模块是否真可用——不是看命令是否存在，而是执行一次 python3.x -m venv testenv && source testenv/bin/activate && python -c "import requests"。只要其中任一环失败，后续所有 pip 安装都可能静默出错。Python免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 Python 的核心概念和高级技巧！
