作为包的依赖项安装setupols的特定版本

Question

我的软件包在依赖项中包含setuptools。安装软件包时，我试图限制setuptools的版本。软件包在安装中有以下限制。py:

setup(
    setup_requires=[
        'setuptools==50.2.0',
        'pip>=19,!=20.0,!=20.0.1,<21'
        ],
...

它在pyproject.toml有同样的限制：

[build-system]
requires = ["setuptools==50.2.0", "pip>=19,!=20.0,!=20.0.1,<21", "wheel"]  # PEP 508 specifications.

但是，在使用pip安装my package时，它会下载最新的setuptools 50.3。0

为什么它忽视了这些要求？如何使其不安装最新版本？

Answer 1

多亏了这些答案和评论，我才能得出结论。

要使用setupool的特定版本，必须在两个位置都有它——pyproject.toml和setup.py.install_requires开始

像pip这样的工具将使用pyproject.toml的版本来构建项目。但是，如果有任何依赖项在其需求中包含setupool的最新版本，则将使用最新版本来安装该依赖项。此外，环境将保留上次安装的版本。

Answer 2

似乎准确，50.3。0大于40.0、小于51且不等于46.0或50.0。您可能需要进一步限制您的要求。如果您知道需要哪个版本，只需显式地指定它

编辑：

我创建了一个新的venv，并检查了pip list，似乎有了足够高的pip版本，setupols的版本是50.3.0。

$ pip3 -V
pip 8.1.1 from /usr/lib/python3/dist-packages (python 3.5)
$ pip3 list | grep setup
setuptools (20.7.0)
You are using pip version 8.1.1, however version 20.2.3 is available.
You should consider upgrading via the 'pip install --upgrade pip' command.

在venv内部（假设Python 3. x）

$ . vv/bin/activate
(vv) $ pip3 -V
pip 20.2.3 from /home/user/vv/lib/python3.5/site-packages/pip (python 3.5)
(vv) $ pip3 list | grep setup
DEPRECATION: Python 3.5 reached the end of its life on September 13th, 2020. Please upgrade your Python as Python 3.5 is no longer maintained. pip 21.0 will drop support for Python 3.5 in January 2021. pip 21.0 will remove support for this functionality.
setuptools 50.3.0

Answer 3

我认为您对构建时间（setup_requires/pyproject.toml build system requires）和安装时间（install_requires）感到困惑。在安装时，您将获得未固定的setuptools，因为它是一个无版本限制的可传递依赖项

setuptools是通过install\u requires中的可传递依赖项拉入的（特别是：jsonschema）：

$ visualize-requirements t.txt
 cryptography>=2.4.2,<3
   - cffi!=1.11.3,>=1.8
     - pycparser
   - six>=1.4.1
 click>=7.0,<8
 intelhex<3,>=2.2.1
 python-jose<4,>=3.0.1
   - pyasn1
   - rsa
     - pyasn1>=0.1.3
   - ecdsa<0.15
     - six
   - six<2.0
 jsonschema<4,>=3.0.0
   - six>=1.11.0
   - attrs>=17.4.0
   - setuptools
   - pyrsistent>=0.14.0
 pyocd==0.27.3
   - intervaltree<4.0,>=3.0.2
     - sortedcontainers<3.0,>=2.0
   - pylink-square
     - six
     - psutil>=5.2.2
     - future
   - cmsis-pack-manager>=0.2.7
     - milksnake>=0.1.2
       - cffi>=1.6.0
         - pycparser
     - appdirs>=1.4
     - pyyaml>=3.12
   - pyelftools
   - six<2.0,>=1.0
   - colorama
   - prettytable
   - pyusb>=1.0.0b2,<2.0
   - pyyaml<6.0,>=5.1
   - intelhex<3.0,>=2.0
 cbor==1.0.0
 imgtool==1.7.0a1
   - intelhex>=2.2.1
   - click
   - cryptography>=2.4.2
     - cffi!=1.11.3,>=1.8
       - pycparser
     - six>=1.4.1
   - cbor>=1.0.0

我正在使用我写的一个叫做需求工具的工具中的可视化需求