CentOS 7 必须源码编译安装 Python 3.12.7 才能确保完整功能；因系统默认 GCC 4.8.5 和 OpenSSL 1.0.2 不满足要求，需先启用 devtoolset 升级 GCC、手动编译 OpenSSL 1.1.1+，再安装 zlib-devel、openssl-devel、sqlite-devel 等全套依赖，配置时显式指定 --with-ssl 和 --with-sqlite3，最后用 make altinstall 并正确设置软链接与 PATH。
直接用 yum install python3 就能装，但别急着用
CentOS 7 默认带 python2.7，系统工具（比如 yum）强依赖它，所以不能删、不能覆盖。用 yum install python3 确实能装上 python3 和 pip3，但版本固定（CentOS 7 官源只到 python3.6），且不带 ssl 模块或 sqlite 支持的完整编译选项——你后续 pip install 任何包都可能报 ModuleNotFoundError: No module named '_ssl' 或 ImportError: No module named 'sqlite3'。
- 执行
yum install python3 python3-pip后，先验证：python3 -c "import ssl; print(ssl.OPENSSL_VERSION)"，失败就说明 SSL 不可用 -
python3 -c "import sqlite3"报错，意味着数据库模块缺失，pip自身初始化都可能卡住 - 这种安装方式适合快速试用，不适合生产环境或需要 pip 安装 requests / psycopg2 / cryptography 等包的场景
源码编译是唯一可控的方式
想装 python3.12+ 或确保所有标准库模块可用，必须自己编译。关键不是“能不能装”，而是“编译时漏了哪个依赖”——CentOS 7 的默认 GCC 版本（4.8.5）连 python3.12 都编译不过，会卡在 configure 阶段报错：error: C compiler cannot create executables 或更隐蔽的 gcc: internal compiler error。
- 先启用 SCL 工具链：
yum install centos-release-scl，再装devtoolset-9-gcc（GCC 9.3），然后用scl enable devtoolset-9 bash切换环境 - 依赖必须一次装全：
yum install zlib-devel openssl-devel sqlite-devel bzip2-devel readline-devel ncurses-devel tk-devel gdbm-devel libffi-devel，少一个，后面就可能缺模块 -
./configure --enable-optimizations --with-ssl --prefix=/usr/local/python312：必须显式加--with-ssl，否则即使装了openssl-devel也不启用；--enable-optimizations虽慢，但生成的二进制性能更好 - 最后务必用
make altinstall，不是make install——后者会覆盖/usr/local/bin/python，导致系统命令异常
软链接和 PATH 设置最容易出错
装完只是第一步，让 python3 命令全局可用，又不破坏系统，得靠路径和符号链接的组合操作。很多人直接 ln -s /usr/local/python312/bin/python3.12 /usr/bin/python3，看似可行，但一旦升级 Python 版本，就得手动改链接；更糟的是，有人把 /usr/bin/python 指向 python3，结果 yum 直接瘫痪。
- 推荐做法：只加
python3和pip3的软链接，例如：ln -sf /usr/local/python312/bin/python3.12 /usr/bin/python3、ln -sf /usr/local/python312/bin/pip3.12 /usr/bin/pip3 - 不要碰
/usr/bin/python，这是系统红线；如果真要日常用python指向 Python 3，改用户级~/.bashrc加alias python=python3，不影响其他用户和系统服务 - PATH 优先级很重要：把新 Python 的 bin 目录加到
/etc/profile开头，比如export PATH="/usr/local/python312/bin:$PATH"，否则which python3可能还是返回旧版本
pip3 初始化失败时先查 openssl 和 sqlite
即使编译成功，首次运行 pip3 --version 报错，大概率不是网络问题，而是底层模块没加载。常见错误如 pip is configured with locations that require TLS/SSL, however the ssl module in Python is not available. 或 ImportError: No module named 'sqlite3'，这说明编译时虽然指定了 --with-ssl，但实际没找到对应头文件或库。
立即学习“Python免费学习笔记（深入）”；
- 检查 OpenSSL 是否被识别：
./configure --help | grep ssl，输出里要有--with-ssl=DIR才算生效；再看config.log里有没有checking for SSL_library_init... no - 确认
pkg-config openssl --modversion能返回版本号；如果不行，手动指定路径：./configure --with-ssl=/usr --with-openssl=/usr - sqlite 同理：
pkg-config sqlite3 --modversion，失败则加--with-sqlite3=/usr - 重编译前，先
make clean，否则旧配置残留会导致判断失准
编译安装 Python 是个“一环扣一环”的过程，漏掉任何一个依赖或参数，都会在 pip、虚拟环境甚至 import sys 时突然崩掉。最麻烦的不是装不上，而是装上了却不知道哪块没生效——建议每次 configure 后立刻检查 Modules/Setup 文件，里面明确列出了哪些模块会被编译进去。
