Traceback (most recent call last):
File "<stdin>", line 1, in <module>
File "/hyc/run/python/lib/python2.7/site-packages/OpenSSL/__init__.py", line 8, in <module>
from OpenSSL import rand, crypto, SSL
File "/hyc/run/python/lib/python2.7/site-packages/OpenSSL/rand.py", line 12, in <module>
from OpenSSL._util import (
File "/hyc/run/python/lib/python2.7/site-packages/OpenSSL/_util.py", line 6, in <module>
from cryptography.hazmat.bindings.openssl.binding import Binding
File "/hyc/run/python/lib/python2.7/site-packages/cryptography/hazmat/bindings/openssl/binding.py", line 14, in <module>
from cryptography.hazmat.bindings._openssl import ffi, lib
ImportError: /hyc/run/python/lib/python2.7/site-packages/cryptography/hazmat/bindings/_openssl.so: undefined symbol: OPENSSL_sk_num
分析过程如下:
$ldd /hyc/run/python/lib/python2.7/site-packages/cryptography/hazmat/bindings/_openssl.so
linux-vdso.so.1 => (0x00007ffd467a0000)
libssl.so.1.0.0 => /lib/x86_64-linux-gnu/libssl.so.1.0.0 (0x00007f493003c000)
libcrypto.so.1.0.0 => /lib/x86_64-linux-gnu/libcrypto.so.1.0.0 (0x00007f492fbf7000)
libpthread.so.0 => /lib/x86_64-linux-gnu/libpthread.so.0 (0x00007f492f9da000)
libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6 (0x00007f492f611000)
libdl.so.2 => /lib/x86_64-linux-gnu/libdl.so.2 (0x00007f492f40c000)
/lib64/ld-linux-x86-64.so.2 (0x000055787c32f000)
_openssl.so 动态库连接 /lib/x86_64-linux-gnu/libssl.so.1.0.0 (0x00007f493003c000),ssl是1.0.0.0版本
安装新版本openssl-1.1.0c.tar.gz
安装:
pyOpenSSL-16.2.0.tar.gz
cryptography-master.zip
发现,最新的cryptography安装路径是:python/lib/python2.7/site-packages/cryptography-1.8.dev1-py2.7-linux-x86_64.egg
将原来的 /hyc/run/python/lib/python2.7/site-packages/cryptography删掉,或者rename cryptography.bak
解决。
原因是:
>>> import sys
>>> print(sys.path)
会发现import包的先后顺序,新安装的包在后,没有生效。
另外,链接c动态库的顺序为:
1.ELF可执行文件中动态段中DT_RPATH所指定的路径。这实际上是通过一种不算很常用,却比较实用的方法所设置的:编译目标代码时,可以对gcc加入链接参数“-Wl,-rpath”指定动态库搜索路径;
2.环境变量LD_LIBRARY_PATH指定的动态库搜索路径;
3./etc/ld.so.cache中所缓存的动态库路径(如果支持ld.so.cache的话)。这可以通过修改配置文件/etc/ld.so.conf中指定的动态库搜索路径来改变;
4.默认的动态库搜索路径/lib;
5.默认的动态库搜索路径/usr/lib。
所以,新安装的openssl动态库路径一定要指定到LD_LIBRARY_PATH中,否则会优先使用/ect/ld.so.conf.d/* 中只配置的路径,后使用/usr/local/lib.