“Python3.12pip联网安装库文件出错，ssl模块不可用”的解决方法

Python版本需要和openssl的版本需要相对匹配，在Python3.7之后的版本，依赖的openssl必须要是1.1.1或1.0.2之后的版本，而CentOS7安装的openssl1.0.2k无法其满足要求，这将会导致在使用pip命令在线安装库文件时出错。因此，需要升级openssl，最好是安装完openssl再重新编译安装python3。

一、安装新版openssl3.1.4

1. 使用yum命令安装相关依赖，没有这一步，后面安装python很可能会出错，pip问题也未能得到解决。

yum group install 'Development Tools'

yum -y install zlib-devel zlib perl*

yum -y install gcc zlib-devel bzip2 bzip2-devel readline-devel sqlite sqlite-devel openssl openssl-devel xz xz-devel libffi-devel libuuid-devel perl-core epel-release tk-devel ncurses-libs gdbm-devel libdbi-devel python-backports-lzma

3. 更新系统已安装软件

yum -y install

4. 下载OpenSSL

这里选择安装openssl3.1.4，也可以安装其他版本，源代码可在https://www.openssl.org/source/下载

先切换到/usrlocal/src目录下，在使用wget下载源代码，下载完成后提取openssl3.1.4.tar.gz文件，并切换到openssl-3.1.4目录

cd /usr/local/src/

wget https://www.openssl.org/source/openssl-3.1.4.tar.gz

tar -xzvf openssl-3.1.4.tar.gz

cd opensl-3.1.4

5. 编译、安装openssl3.1.4

目录为参考，自己可指定目录安装：–prefix=自定义目录

./config --prefix=/usr/local/openssl --openssldir=/usr/local/openssl --shared zlib

编译源代码

make

安装前测试，最后输出结果有pass说明无错误可安装

make test

开始安装

make install

6. 配置链接

配置openssl的共享库，使openssl二进制文件从/usr/local/openssl/lib目录加载库文件。
切换到/etc/ld.so.cof.d目录下，创建新的配置文件：openssl-3.1.4.conf

cd /etc/ld.so.conf.d/

vim openssl-3.1.4.conf

按i，然后复制下面并黏贴openssl库路径目录，保存退出（按Esc，然后键入单引号中的内容 ’ :wq’，最后按Enter回车）

/usr/local/openssl/lib64

重载动态链接，/usr/local/ssl/lib目录下的openssl库已经被加载了

ldconfig -v

备份旧的软连接

mv /bin/openssl /bin/openssl.bak
mv /usr/bin/openssl /usr/bin/openssl.bak
mv /usr/include/openssl /usr/include/openssl.bak 
mv /usr/local/bin/openssl /usr/local/bin/openssl.bak
mv /usr/lib64/libssl.so.1.0.2k /usr/lib64/libssl.so.1.0.2k.bak
mv /usr/lib64/libcrypto.so.1.0.2k /usr/lib64/libcrypto.so.1.0.2k.bak

创建新的软连接（不存在链接跳过即可）

ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/openssl/include/openssl /usr/include/openssl
ln -s /usr/local/openssl/bin/openssl /usr/local/bin/openssl
ln -s /usr/local/openssl/lib64/libcrypto.so.3 /lib/libcrypto.so.3
ln -s /usr/local/openssl/lib64/libcrypto.so.3 /lib/libcrypto.so.6
ln -s /usr/local/openssl/lib64/libssl.so.3  /usr/lib64/libssl.so.3
ln -s /usr/local/openssl/lib64/libcrypto.so.3  /usr/lib64/libcrypto.so.3
ln -s /usr/local/openssl/lib64/libssl.so  /usr/lib64/libssl.so
ln -s /usr/local/openssl/lib64/libcrypto.so  /usr/lib64/libcrypto.so

如果链接已存在无法创建，可以考虑备份或删除

#查看软链接（符号链接）指向的目标文件
readlink -f 软链接名称
#备份
mv 软链接名称 软链接名称.bak
#删除
rm -rf 软链接名称

修改目录权限

chmod -R 755 /usr/local/openssl/

配置库文件搜索路径

echo "/usr/local/openssl/lib64" >> /etc/ld.so.conf

重新配置动态链接器的缓存，-v 输出详细信息

/sbin/ldconfig -v

为openssl创建新的环境文件

vim /etc/profile.d/openssl.sh

将下面的配置信息黏贴到openssl.sh文件中，然后保存退出

#Set OPENSSL_PATH
OPENSSL_PATH="/usr/local/openssl/bin"
export OPENSSL_PATH
PATH=$PATH:$OPENSSL_PATH
export PATH

赋予openssl.sh文件执行权限，不然将无法执行

chmod +x /etc/profile.d/openssl.sh

加载openssl环境并检查PATH bin目录

source /etc/profile.d/openssl.sh

echo $PATH

检查openssl文件

which openssl

查看openssl是否为刚才安装的3.1.4版本

openssl version -a

二、安装Python3.12.0

1. 相关依赖前面已经安装好了，这里不再赘述。缺少依赖将导致python3.12.0安装失败，即使安装成功，也解决不了pip无法联网下载安装库文件的问题。
2. 下载并解压python3.12.0源码

wget https://www.python.org/ftp/python/3.12.0/Python-3.12.0.tgz

tar -xzvf Python-3.12.0.tgz

cd Python-3.12.0

chmod +x configure

2. 编译安装

指定安装在/usr/local/python3目录下，修改”–prefix=“后面的参数可以更改安装目录

./configure --prefix=/usr/local/python3

编译，-j 后面的数字为参与编译的CPU核心数，根据个人机器配置调整，也可以直接使用make

make -j 4

altinstall 和install，二者的一个重要区别在于，后者会创建符号链接，将 python3 等命令链接到正在安装的新版本 Python3 上，这可能会对系统造成破坏

make altinstall

删除一些临时文件（删除源代码（C\C++ code）生成的执行文件和所有的中间目标文件）

make clean

在/usr/bin路径下创建python3软链，指向已安装的python3.12

ln -s /usr/local/python3/bin/python3.12 /usr/bin/python3

/usr/bin路径下创建pip软链，指向已安装的pip3.12

ln -s /usr/local/python3/bin/pip3.12 /usr/bin/pip

3. 验证是否成功安装python

查看python3版本是否为刚才安装的3.12.0

python3 -V

查看pip版本

pip -V

查看是否成功安装ssl模块
方法1：在python3环境看是否能导入ssl库而不出错，如下所示：

[root@localhost Python-3.12.0]# python3
Python 3.12.0 (main, Nov 13 2023, 21:27:23) [GCC 4.8.5 20150623 (Red Hat 4.8.5-44)] on linux
Type "help", "copyright", "credits" or "license" for more information.
>>> import ssl
>>> 

方法2：直接pip在线安装库文件，不出错即可

#flask可换成其他
pip install flask

至此，openssl3.1.4和python3.12.0已成功安装完成，pip功能也能正常使用！