linux openssl.so,_openssl.so: undefined symbol: OPENSSL_sk_num

>>> import OpenSSL

Traceback (most recent call last):

File "", line 1, in

File "/hyc/run/python/lib/python2.7/site-packages/OpenSSL/__init__.py", line 8, in

from OpenSSL import rand, crypto, SSL

File "/hyc/run/python/lib/python2.7/site-packages/OpenSSL/rand.py", line 12, in

from OpenSSL._util import (

File "/hyc/run/python/lib/python2.7/site-packages/OpenSSL/_util.py", line 6, in

from cryptography.hazmat.bindings.openssl.binding import Binding

File "/hyc/run/python/lib/python2.7/site-packages/cryptography/hazmat/bindings/openssl/binding.py", line 14, in

from cryptography.hazmat.bindings._openssl import ffi, lib

ImportError: /hyc/run/python/lib/python2.7/site-packages/cryptography/hazmat/bindings/_openssl.so: undefined symbol: OPENSSL_sk_num

分析过程如下:

$ldd /hyc/run/python/lib/python2.7/site-packages/cryptography/hazmat/bindings/_openssl.so

linux-vdso.so.1 =>  (0x00007ffd467a0000)

libssl.so.1.0.0 => /lib/x86_64-linux-gnu/libssl.so.1.0.0 (0x00007f493003c000)

libcrypto.so.1.0.0 => /lib/x86_64-linux-gnu/libcrypto.so.1.0.0 (0x00007f492fbf7000)

libpthread.so.0 => /lib/x86_64-linux-gnu/libpthread.so.0 (0x00007f492f9da000)

libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6 (0x00007f492f611000)

libdl.so.2 => /lib/x86_64-linux-gnu/libdl.so.2 (0x00007f492f40c000)

/lib64/ld-linux-x86-64.so.2 (0x000055787c32f000)

_openssl.so 动态库连接 /lib/x86_64-linux-gnu/libssl.so.1.0.0 (0x00007f493003c000)，ssl是1.0.0.0版本

安装新版本openssl-1.1.0c.tar.gz

安装：

pyOpenSSL-16.2.0.tar.gz

cryptography-master.zip

发现，最新的cryptography安装路径是：python/lib/python2.7/site-packages/cryptography-1.8.dev1-py2.7-linux-x86_64.egg

将原来的 /hyc/run/python/lib/python2.7/site-packages/cryptography删掉，或者rename cryptography.bak

解决。

原因是：

>>> import sys

>>> print(sys.path)

会发现import包的先后顺序，新安装的包在后，没有生效。

另外，链接c动态库的顺序为：

1．ELF可执行文件中动态段中DT_RPATH所指定的路径。这实际上是通过一种不算很常用，却比较实用的方法所设置的：编译目标代码时，可以对gcc加入链接参数“-Wl,-rpath”指定动态库搜索路径；

2．环境变量LD_LIBRARY_PATH指定的动态库搜索路径；

3．/etc/ld.so.cache中所缓存的动态库路径(如果支持ld.so.cache的话)。这可以通过修改配置文件/etc/ld.so.conf中指定的动态库搜索路径来改变；

4．默认的动态库搜索路径/lib；

5．默认的动态库搜索路径/usr/lib。

所以，新安装的openssl动态库路径一定要指定到LD_LIBRARY_PATH中，否则会优先使用/ect/ld.so.conf.d/* 中只配置的路径，后使用/usr/local/lib.