_openssl.so: undefined symbol: OPENSSL_sk_num

>>> import OpenSSL
Traceback (most recent call last):
  File "<stdin>", line 1, in <module>
  File "/hyc/run/python/lib/python2.7/site-packages/OpenSSL/__init__.py", line 8, in <module>
    from OpenSSL import rand, crypto, SSL
  File "/hyc/run/python/lib/python2.7/site-packages/OpenSSL/rand.py", line 12, in <module>
    from OpenSSL._util import (
  File "/hyc/run/python/lib/python2.7/site-packages/OpenSSL/_util.py", line 6, in <module>
    from cryptography.hazmat.bindings.openssl.binding import Binding
  File "/hyc/run/python/lib/python2.7/site-packages/cryptography/hazmat/bindings/openssl/binding.py", line 14, in <module>
    from cryptography.hazmat.bindings._openssl import ffi, lib

ImportError: /hyc/run/python/lib/python2.7/site-packages/cryptography/hazmat/bindings/_openssl.so: undefined symbol: OPENSSL_sk_num

分析过程如下:

$ldd /hyc/run/python/lib/python2.7/site-packages/cryptography/hazmat/bindings/_openssl.so
        linux-vdso.so.1 =>  (0x00007ffd467a0000)
        libssl.so.1.0.0 => /lib/x86_64-linux-gnu/libssl.so.1.0.0 (0x00007f493003c000)
        libcrypto.so.1.0.0 => /lib/x86_64-linux-gnu/libcrypto.so.1.0.0 (0x00007f492fbf7000)
        libpthread.so.0 => /lib/x86_64-linux-gnu/libpthread.so.0 (0x00007f492f9da000)
        libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6 (0x00007f492f611000)
        libdl.so.2 => /lib/x86_64-linux-gnu/libdl.so.2 (0x00007f492f40c000)
        /lib64/ld-linux-x86-64.so.2 (0x000055787c32f000)

_openssl.so 动态库连接 /lib/x86_64-linux-gnu/libssl.so.1.0.0 (0x00007f493003c000)，ssl是1.0.0.0版本

安装新版本openssl-1.1.0c.tar.gz

安装：

pyOpenSSL-16.2.0.tar.gz

cryptography-master.zip

发现，最新的cryptography安装路径是：python/lib/python2.7/site-packages/cryptography-1.8.dev1-py2.7-linux-x86_64.egg

将原来的 /hyc/run/python/lib/python2.7/site-packages/cryptography删掉，或者rename cryptography.bak

解决。

原因是：

>>> import sys
>>> print(sys.path)

会发现import包的先后顺序，新安装的包在后，没有生效。

另外，链接c动态库的顺序为：

1．ELF可执行文件中动态段中DT_RPATH所指定的路径。这实际上是通过一种不算很常用，却比较实用的方法所设置的：编译目标代码时，可以对gcc加入链接参数“-Wl,-rpath”指定动态库搜索路径； 
2．环境变量LD_LIBRARY_PATH指定的动态库搜索路径； 
3．/etc/ld.so.cache中所缓存的动态库路径（如果支持ld.so.cache的话）。这可以通过修改配置文件/etc/ld.so.conf中指定的动态库搜索路径来改变； 
4．默认的动态库搜索路径/lib； 
5．默认的动态库搜索路径/usr/lib。 

所以，新安装的openssl动态库路径一定要指定到LD_LIBRARY_PATH中，否则会优先使用/ect/ld.so.conf.d/* 中只配置的路径，后使用/usr/local/lib.