结论：别动系统默认python，优先用包管理器装python3；需新版或定制功能时必须源码编译+make altinstall；CentOS 7等旧系统务必加--with-openssl和--prefix。
直接说结论：别动系统默认的 python，优先用包管理器装 python3；需要新版或定制功能时，必须源码编译 + make altinstall；CentOS 7 等旧系统尤其不能跳过 --with-openssl 和 --prefix。
为什么 python3 命令找不到，但明明装了？
常见现象是执行 python3 --version 报 command not found，不是没装，而是：
- 包管理器装完后二进制在
/usr/bin/python3，但某些最小化安装镜像（如 CentOS minimal）压根没装这个包，只装了python3-base或类似精简包 - 源码编译后没加软链接，比如
sudo ln -sf /opt/python312/bin/python3.12 /usr/local/bin/python3没执行 -
/opt/python312/bin这类自定义路径没加进PATH，~/.bashrc里漏了export PATH="/opt/python312/bin:$PATH" - Shell 配置没重载：
source ~/.bashrc忘了执行，或者开的是新终端但没重新登录
make install 和 make altinstall 差在哪？
这是最容易搞崩系统的一步。用错就可能让 yum、dnf、apt 全部失效。
-
make install会把python和python3都装到/usr/local/bin/，覆盖系统默认的python（通常是 Python 2.7），而yum依赖它 -
make altinstall只装python3.x（如python3.12），不生成python3或python软链接，彻底避开冲突 - 所以源码编译后，你得自己决定要不要建
python3链接，且必须指向python3.12这类带版本号的二进制，而不是直接覆盖/usr/bin/python3 - 验证方式：运行
ls -l /usr/bin/python*，确认没有python -> python3.12这类危险链接
CentOS 7 源码编译必加的两个 configure 参数
CentOS 7 自带 OpenSSL 1.0.2k，太旧，会导致 pip3 install requests 直接报 Certificate verify failed，这不是网络问题，是 SSL 库不兼容。
立即学习“Python免费学习笔记（深入）”；
- 必须先单独编译安装新版 OpenSSL 到
/usr/local/openssl（不能只yum install openssl-devel） - 然后 configure 时显式指定：
./configure --prefix=/opt/python312 --with-openssl=/usr/local/openssl --enable-optimizations - 漏掉
--with-openssl，configure 可能 fallback 到系统旧库，编译通过但运行时报错 -
--prefix不加会默认装到/usr/local，权限混乱且和系统包管理冲突；指定独立路径（如/opt/python312）才能干净卸载或共存 - 依赖里
libffi-devel容易被忽略，缺它会导致import _ctypes失败，进而pip3启动不了
pip3 不存在或报 No module named 'ensurepip' 怎么办？
这说明 Python 编译时没带上 pip 初始化模块，不是重装 pip 就能解决的。
- 源码编译前确保装了
zlib-devel（Ubuntu 是zlib1g-dev），否则ensurepip模块无法构建 - configure 必须含
--enable-optimizations，它隐式启用ensurepip；纯--prefix不够 - 如果已装完，进
/opt/python312/bin手动跑：./python3.12 -m ensurepip --upgrade，而不是./pip3 - 仍失败就重装：删掉
/opt/python312，检查依赖是否齐全，再 configure → make →sudo make altinstall - 别用
curl get-pip.py | python3补 pip —— 如果ssl模块本身有问题，这条命令会卡在证书验证上
真正麻烦的从来不是“怎么装”，而是“装完之后谁在调用它、用什么路径、连什么 SSL 库”。一个没注意的 --prefix 或漏掉的 libffi-devel，就能让后续所有 pip 安装失败，而且错误信息完全不指向根源。
