python - 如何在 pip.log 中隐藏用户名和密码？

Question

我正在使用 pip 在可供多个用户访问的 VM 上安装 Python 库。一些库存储在私有(private)人工制品中。为了使 pip 能够访问这个私有(private)工件，我提供了适当的用户名和密码。

如果在尝试访问 artifactory 时出现错误，则会自动创建文件 pip.log。下面一行是其中的一部分:

Cannot fetch index base URL https://user:password!@artifactory.../

如何防止 pip 在此日志文件中写入用户 ID 和密码？

Answer 1

我找不到它的文档，但 pip 支持 .netrc files在 ~ 和 . 中:

machine artifactory.hostname
login username
password password

这些凭据不应出现在日志中。