今天在Linux上使用paramiko模块的时候,出现了错误:ModuleNotFoundError:No module name '_ssl',但是我的系统是安装了openssl的1.0.1的,查了网络上的信息发现,Python3.7以后的版本,需要openssl1.0.2+,或者Libressl2.6.4+。
按照网络上的方法,安装了openssl-1.1.1g,对Python3.8重新手动编译安装,但是在执行make命令的时候仍旧提示_ssl模块没有被成功导入。经过查询,发现是LDFLAGS,CPPFLAGS,PKG_CONFIG_PATH这几个环境变量的问题。
LDFLAGS:gcc 等编译器会用到的一些优化参数,也可以在里面指定库文件的位置。用法:LDFLAGS=-L/usr/lib -L/path/to/your/lib。每安装一个包都几乎一定的会在安装目录里建立一个lib目录。如果明明安装了某个包,而安装另一个包时,它愣是说找不到,可以把那个包的lib路径加入的LDFALGS中试一下。
CPPFLAGS:CXXFLAGS=$CFLAGS 。CFLAGS 表示用于 C 编译器的选项,CXXFLAGS 表示用于 C++ 编译器的选项。这两个变量实际上涵盖了编译和汇编两个步骤。大多数程序和库在编译时默认的优化级别是”2″(使用”-O2″选项)并且带有调试符号来编 译,也就是 CFLAGS=”-O2 -g”,.
PKG_CONFIG_PATH:它指定pkg-config
将在其中搜索其.pc文件的其他路径。此变量用于增强pkg-config的默认搜索路径。在典型的Unix系统上,它将搜索目录/usr/lib/pkgconfig
和/usr/share/pkgconfig
。这通常包括系统安装的模块。但是,某些本地模块可能安装在不同的前缀中,例如/usr/local
。在这种情况下,必须预先设置搜索路径,以便pkg-config可以找到.pc文件。pkg-config
程序用于检索有关系统中已安装库的信息。 pkg-config
的主要用途是提供编译程序和链接到库的必要细节。此元数据存储在pkg-config文件中。这些文件具有后缀.pc,并位于pkg-config工具已知的特定位置。
还有可能在使用pip安装的时候,报错ssl module in Python is not available,这些本质上都是因为Python在编译安装的时候,没有找到合适版本的ssl导致的。解决方案都是一样的。
1 [root@localhost ~]# /usr/local/python3/bin/pip3 install paramiko
2 pip is configured with locations that require TLS/SSL, however the ssl module in Python is not available.
3 Collecting virtualenv
4 Retrying (Retry(total=4, connect=None, read=None, redirect=None, status=None)) after connection broken by 'SSLError("Can't connect to HTTPS URL because the SSL module is not available.")': /simple/virtualenv/
5 Retrying (Retry(total=3, connect=None, read=None, redirect=None, status=None)) after connection broken by 'SSLError("Can't connect to HTTPS URL because the SSL module is not available.")': /simple/virtualenv/
6 Retrying (Retry(total=2, connect=None, read=None, redirect=None, status=None)) after connection broken by 'SSLError("Can't connect to HTTPS URL because the SSL module is not available.")': /simple/virtualenv/
7 Retrying (Retry(total=1, connect=None, read=None, redirect=None, status=None)) after connection broken by 'SSLError("Can't connect to HTTPS URL because the SSL module is not available.")': /simple/virtualenv/
8 Retrying (Retry(total=0, connect=None, read=None, redirect=None, status=None)) after connection broken by 'SSLError("Can't connect to HTTPS URL because the SSL module is not available.")': /simple/virtualenv/
9 Could not fetch URL https://pypi.org/simple/virtualenv/: There was a problem confirming the ssl certificate: HTTPSConnectionPool(host='pypi.org', port=443): Max retries exceeded with url: /simple/virtualenv/ (Caused by SSLError("Can't connect to HTTPS URL because the SSL module is not available.")) - skipping
10 Could not find a version that satisfies the requirement virtualenv (from versions: )
11 No matching distribution found for virtualenv
12 pip is configured with locations that require TLS/SSL, however the ssl module in Python is not available.
13 Could not fetch URL https://pypi.org/simple/pip/: There was a problem confirming the ssl certificate: HTTPSConnectionPool(host='pypi.org', port=443): Max retries exceeded with url: /simple/pip/ (Caused by SSLError("Can't connect to HTTPS URL because the SSL module is not available.")) - skipping
需要升级openssl版本>=1.0.2或者Libressl>=2.6.4,然后对Python3.8重新编译安装。
1 wget https://www.openssl.org/source/openssl-1.1.1g.tar.gz
1 tar -zxvf openssl-1.1.1g.tar.gz #解压
2
3 cd openssl-1.1.1g
4
5 ./config –prefix=/usr/local/openssl no-zlib #安装到这个路径
6
7
8 make
9
10 make install
mv /usr/bin/openssl /usr/bin/openssl.bak
mv /usr/include/openssl/ /usr/include/openssl.bak
1 #将安装好的openssl 的openssl命令软连到/usr/bin/openssl
2 ln -s /usr/local/openssl/include/openssl /usr/include/openssl
3
4 #软链到升级后的libssl.so
5 ln -s /usr/local/openssl/lib/libssl.so.1.1 /usr/local/lib64/libssl.so
6
7 #将安装好的openssl命令软连到/usr/bin/openssl
8 ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
1 #写入openssl库文件的搜索路径
2 echo "/usr/local/openssl/lib" >> /etc/ld.so.conf
3
4 #使修改后的/etc/ld.so.conf生效
5 ldconfig -v
openssl version
如果安装成功的话,这时候会显示你安装的版本。
1 export LDFLAGS=" -L/usr/local/openssl/lib"
2 export CPPFLAGS=" -I/usr/local/openssl/include"
3 export PKG_CONFIG_PATH="/usr/local/openssl/lib/pkgconfig"
1 ./configure --enable-shared --with-openssl=/usr/local/openssl
这时候需要检查一下最后的ssl配置是否正常,
1 make
2
3 make install
现在已经不报错了,说明安装成功了。