“Python3.12pip联网安装库文件出错,ssl模块不可用”的解决方法
Python版本需要和openssl的版本需要相对匹配,在Python3.7之后的版本,依赖的openssl必须要是1.1.1或1.0.2之后的版本,而CentOS7安装的openssl1.0.2k无法其满足要求,这将会导致在使用pip命令在线安装库文件时出错。因此,需要升级openssl,最好是安装完openssl再重新编译安装python3。
一、安装新版openssl3.1.4
- 使用yum命令安装相关依赖,没有这一步,后面安装python很可能会出错,pip问题也未能得到解决。
yum group install 'Development Tools'
yum -y install zlib-devel zlib perl*
yum -y install gcc zlib-devel bzip2 bzip2-devel readline-devel sqlite sqlite-devel openssl openssl-devel xz xz-devel libffi-devel libuuid-devel perl-core epel-release tk-devel ncurses-libs gdbm-devel libdbi-devel python-backports-lzma
- 更新系统已安装软件
yum -y install
- 下载OpenSSL
这里选择安装openssl3.1.4,也可以安装其他版本,源代码可在https://www.openssl.org/source/下载
先切换到/usrlocal/src目录下,在使用wget下载源代码,下载完成后提取openssl3.1.4.tar.gz文件,并切换到openssl-3.1.4目录
cd /usr/local/src/
wget https://www.openssl.org/source/openssl-3.1.4.tar.gz
tar -xzvf openssl-3.1.4.tar.gz
cd opensl-3.1.4
- 编译、安装openssl3.1.4
目录为参考,自己可指定目录安装:–prefix=自定义目录
./config --prefix=/usr/local/openssl --openssldir=/usr/local/openssl --shared zlib
编译源代码
make
安装前测试,最后输出结果有pass说明无错误可安装
make test
开始安装
make install
- 配置链接
配置openssl的共享库,使openssl二进制文件从/usr/local/openssl/lib目录加载库文件。
切换到/etc/ld.so.cof.d目录下,创建新的配置文件:openssl-3.1.4.conf
cd /etc/ld.so.conf.d/
vim openssl-3.1.4.conf
按i,然后复制下面并黏贴openssl库路径目录,保存退出(按Esc,然后键入单引号中的内容 ’ :wq’,最后按Enter回车)
/usr/local/openssl/lib64
重载动态链接,/usr/local/ssl/lib目录下的openssl库已经被加载了
ldconfig -v
备份旧的软连接
mv /bin/openssl /bin/openssl.bak
mv /usr/bin/openssl /usr/bin/openssl.bak
mv /usr/include/openssl /usr/include/openssl.bak
mv /usr/local/bin/openssl /usr/local/bin/openssl.bak
mv /usr/lib64/libssl.so.1.0.2k /usr/lib64/libssl.so.1.0.2k.bak
mv /usr/lib64/libcrypto.so.1.0.2k /usr/lib64/libcrypto.so.1.0.2k.bak
创建新的软连接(不存在链接跳过即可)
ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/openssl/include/openssl /usr/include/openssl
ln -s /usr/local/openssl/bin/openssl /usr/local/bin/openssl
ln -s /usr/local/openssl/lib64/libcrypto.so.3 /lib/libcrypto.so.3
ln -s /usr/local/openssl/lib64/libcrypto.so.3 /lib/libcrypto.so.6
ln -s /usr/local/openssl/lib64/libssl.so.3 /usr/lib64/libssl.so.3
ln -s /usr/local/openssl/lib64/libcrypto.so.3 /usr/lib64/libcrypto.so.3
ln -s /usr/local/openssl/lib64/libssl.so /usr/lib64/libssl.so
ln -s /usr/local/openssl/lib64/libcrypto.so /usr/lib64/libcrypto.so
如果链接已存在无法创建,可以考虑备份或删除
#查看软链接(符号链接)指向的目标文件
readlink -f 软链接名称
#备份
mv 软链接名称 软链接名称.bak
#删除
rm -rf 软链接名称
修改目录权限
chmod -R 755 /usr/local/openssl/
配置库文件搜索路径
echo "/usr/local/openssl/lib64" >> /etc/ld.so.conf
重新配置动态链接器的缓存,-v 输出详细信息
/sbin/ldconfig -v
为openssl创建新的环境文件
vim /etc/profile.d/openssl.sh
将下面的配置信息黏贴到openssl.sh文件中,然后保存退出
#Set OPENSSL_PATH
OPENSSL_PATH="/usr/local/openssl/bin"
export OPENSSL_PATH
PATH=$PATH:$OPENSSL_PATH
export PATH
赋予openssl.sh文件执行权限,不然将无法执行
chmod +x /etc/profile.d/openssl.sh
加载openssl环境并检查PATH bin目录
source /etc/profile.d/openssl.sh
echo $PATH
检查openssl文件
which openssl
查看openssl是否为刚才安装的3.1.4版本
openssl version -a
二、安装Python3.12.0
- 相关依赖前面已经安装好了,这里不再赘述。缺少依赖将导致python3.12.0安装失败,即使安装成功,也解决不了pip无法联网下载安装库文件的问题。
- 下载并解压python3.12.0源码
wget https://www.python.org/ftp/python/3.12.0/Python-3.12.0.tgz
tar -xzvf Python-3.12.0.tgz
cd Python-3.12.0
chmod +x configure
- 编译安装
指定安装在/usr/local/python3目录下,修改”–prefix=“后面的参数可以更改安装目录
./configure --prefix=/usr/local/python3
编译,-j 后面的数字为参与编译的CPU核心数,根据个人机器配置调整,也可以直接使用make
make -j 4
altinstall 和install,二者的一个重要区别在于,后者会创建符号链接,将 python3 等命令链接到正在安装的新版本 Python3 上,这可能会对系统造成破坏
make altinstall
删除一些临时文件(删除源代码(C\C++ code)生成的执行文件和所有的中间目标文件)
make clean
在/usr/bin路径下创建python3软链,指向已安装的python3.12
ln -s /usr/local/python3/bin/python3.12 /usr/bin/python3
/usr/bin路径下创建pip软链,指向已安装的pip3.12
ln -s /usr/local/python3/bin/pip3.12 /usr/bin/pip
- 验证是否成功安装python
查看python3版本是否为刚才安装的3.12.0
python3 -V
查看pip版本
pip -V
查看是否成功安装ssl模块
方法1:在python3环境看是否能导入ssl库而不出错,如下所示:
[root@localhost Python-3.12.0]# python3
Python 3.12.0 (main, Nov 13 2023, 21:27:23) [GCC 4.8.5 20150623 (Red Hat 4.8.5-44)] on linux
Type "help", "copyright", "credits" or "license" for more information.
>>> import ssl
>>>
方法2:直接pip在线安装库文件,不出错即可
#flask可换成其他
pip install flask
至此,openssl3.1.4和python3.12.0已成功安装完成,pip功能也能正常使用!