CRYPTO_set_locking_callback() is available in all versions of SSLeay and OpenSSL.undefined symbol: CRYPTO_set_locking_callback正确解决办法是编译时指定ssl的路径。


编译LNMP新环境物料过程,源码编译安装了curl后,发现很多调用curl库文件的地方报错。

比如无意中执行了yum安装命令,就发现有如下报错,pycurl.so调用出错。


报错内容:

/usr/lib64/python2.6/site-packages/pycurl.so: undefined symbol: CRYPTO_set_locking_callback


通过ldd命令查看pycurl.so文件:

ldd /usr/lib64/python2.6/site-packages/pycurl.so
        linux-vdso.so.1 =>  (0x00007fff6b7c5000)
        /$LIB/libonion.so => /lib64/libonion.so (0x00007fb2ee6e8000)
        libcurl.so.4 => /usr/local/lib/libcurl.so.4 (0x00007fb2ee474000)
        libpython2.6.so.1.0 => /usr/lib64/libpython2.6.so.1.0 (0x00007fb2ee0bb000)
        libpthread.so.0 => /lib64/libpthread.so.0 (0x00007fb2ede9e000)
        libc.so.6 => /lib64/libc.so.6 (0x00007fb2edb0a000)
        libdl.so.2 => /lib64/libdl.so.2 (0x00007fb2ed905000)
        libssl.so.1.0.0 => /usr/local/lib64/libssl.so.1.0.0 (0x00007fb2ed6a1000)
        libcrypto.so.1.0.0 => /usr/local/lib64/libcrypto.so.1.0.0 (0x00007fb2ed2c4000)
        libz.so.1 => /usr/local/lib/libz.so.1 (0x00007fb2ed0ad000)
        librt.so.1 => /lib64/librt.so.1 (0x00007fb2ecea5000)
        libutil.so.1 => /lib64/libutil.so.1 (0x00007fb2ecca2000)
        libm.so.6 => /lib64/libm.so.6 (0x00007fb2eca1d000)
        /lib64/ld-linux-x86-64.so.2 (0x00007fb2eea09000)

 可以知道pycurl.so依赖的libcurl指向了我们升级后的地址。


关于pycurl.so


yum本质上是一个python脚本,pycurl.so是一个python中用C语言实现libcurl库的python接口,功能上类似于urllib,速度快

首页地址:pycurl.io

PycURL is a Python interface to libcurl. PycURL can be used to fetch objects identified by a URL from a Python program, similar to the urllib Python module. PycURL is mature, very fast, and supports a lot of features.


由此可知,yum在下载RPM包时是通过pycurl来完成下载动作,pycurl是libcurl在python语言下的一个分装实现。

libcurl变动后,pycurl相应地也会受到影响。

Python 2.6.6 (r266:84292, Dec  7 2011, 20:48:22) 
[GCC 4.4.6 20110731 (Red Hat 4.4.6-3)] on linux2
Type "help", "copyright", "credits" or "license" for more information.>>> import pycurl>>> pycurl.version'libcurl/7.50.1 OpenSSL/1.0.1t zlib/1.2.8'



报错中显示,undefined symbol CRYPTO_set_locking_callback,未定义的符号。
未定义说明在libcurl缺少了什么东西,才导致CRYPTO_set_locking_callback找不到。



CRYPTO_set_locking_callback是什么东西呢?


CRYPTO_set_locking_callback
https://wiki.openssl.org/index.php/Manual:Threads(3)

CRYPTO_set_locking_callback() is available in all versions of SSLeay and OpenSSL.

发现缺失的CRYPTO_set_locking_callback在 SSLeay and OpenSSL中,在回顾之前编译libcurl的命令,configure中 --with-ssl=PATH 选项为可选项,我们将openssl安装在了/usr/local目录下,且在编译安装libcurl是并没有指定 --with-ssl这个参数

    Where to look for OpenSSL, PATH points to the SSL installation (default: /usr/local/ssl); when possible, set the PKG_CONFIG_PATH environment variable instead of using this option。

libcurl找不到ssl相关库文件,所以会报错:undefined symbol CRYPTO_set_locking_callback。

找到问题所在,于是重新编译libcurl,编译过程中在configure时指定--with-ssl=/usr/local,安装完毕后,重新执行yum,不再报错。 


网上有很多文章给出的解决方法是,将新文件的库地址链接到原来的老文件。
直接将/usr/local/lib/libcurl.so.4 软连接到旧有libcurl中
rm /usr/local/lib/libcurl.so.4;ln -s /usr/lib64/libcurl.so.4.1.1 /usr/local/lib/libcurl.so.4
这个方法并不能真正解决我们的问题,只是相当于回滚了libcurl文件而已,并没有达到我们要更新libcurl的目的。


正确的解决方法,就是确认产生错误的原因,比如这次是找不到lCRYPTO_set_locking_callback的定义,归根结底是因为我们在编译libcurl的时候没有指定ssl文件的路径,然后,做出解决问题的措施,重新编译libcurl,加上ssl参数。