python3.8 安装 ssl 模块 和 _ctypes 模块

这文章目录

前情提要

我在之前给 python3.10 安装 ssl 模块后以为该步骤 "对于 python3.6、python3.8 应该同样适用。" 。今天晚上我尝试给服务器安装一个带 ssl 模块的 python3.8 的时候,照着之前安装 3.10 的方案来,然后失败了-_-||。又折腾了一下,发现 3.8 和 3.10 的配置脚本是有区别的,不能一概而论,本文总结了一下 3.8 如何正确的编译安装 python 的 openssl 模块及其原理,以及 3.8 和 3.10 配置脚本的区别。

安装 openssl-1.1.1

下载openssl1.1.1

复制代码
wget https://www.openssl.org/source/openssl-1.1.1n.tar.gz --no-check-certificate 

解压

复制代码
tar zxf openssl-1.1.1n.tar.gz

进入对应目录

复制代码
cd openssl-1.1.1n

设置安装目录 可以自定义 但是要记住,后面会用到

复制代码
./Configure --prefix=/usr/local/openssl 

复制代码
./config --prefix=/usr/local/openssl

编译并安装

复制代码
make -j && make install

将 /usr/local/openssl/lib 路径添加到系统动态库查找路径中,在 home 目录下的 .bashrc 文件最后面添加下面这一行

复制代码
export LD_LIBRARY_PATH=/usr/local/openssl/lib:$LD_LIBRARY_PATH

立即生效

复制代码
souce .bashrc 

重新编译安装 python3.8

切换到 python3.8 解压包目录

已经编译过的可以先 make clean 清理一下

yum install libffi-devel -y 安装 libffi-devel ,这个是为了 ctypes 模块
./configure --prefix=/usr/local/python3 --with-openssl=/usr/local/openssl --with-ssl-default-suites=openssl --with-system-ffi
make -j && make install
到这应该安装成功了,如果还有问题的话留言讨论吧-
-||

-rpath 编译选项介绍

-rpathgcc 的一个编译选项,用于指定程序运行时动态链接库的搜索路径。当程序运行时需要动态链接库时,系统会在指定的路径中搜索动态链接库。

例如,假设有一个程序 a.out,它需要动态链接库 libfoo.so,而 libfoo.so 位于 /usr/local/lib 目录下,那么可以使用以下命令编译程序:

复制代码
gcc -o a.out a.c -L/usr/local/lib -lfoo -Wl,-rpath=/usr/local/lib

其中,-L 选项指定编译器在编译时搜索库文件的路径,-l 选项指定需要链接的库文件名。-Wl,-rpath=/usr/local/lib 选项指定程序运行时搜索动态链接库的路径。

这样,当程序 a.out 运行时,系统会在 /usr/local/lib 目录下搜索 libfoo.so 动态链接库。

python3.8 跟 python3.10 的区别

查看 python3.8 配置脚本关于 openssl 的帮助信息

查看 python3.10.3 配置脚本关于 openssl 的帮助信息

python3.10.3 中多出来的这个选项是说是否在 gcc 编译的时候传递 -rpath 选项给编译器,所以可以按我这篇文章中的做法处理。

python3.8 的配置脚本没有这个选项,但是他编译过程中又查找的是名为 libssl.so 的动态库。这时候我们不能传递 -rpath=/usr/local/openssl/lib, 只能采取其他办法,想来这也是 3.10 新增选项的原因。

那要怎么解决这个问题呢,我想到有四种解决方案:

方法一 属于奇技淫巧,将动态库文件名实际指向静态库文件,即 ln -s libxxx.a libxxx.so,这样即使没有 -rpath 选项,也没关系了,因为跟 python 编译链接的是静态库,而静态库的路径已经由 --with-openssl=/usr/local/openssl 选项指定了。(不推荐)

方法二 可以修改 python 的编译脚本,强行指定 -rpath,这种做法和官方 3.10 做的效果一样。(不推荐)

方法三 在系统的动态库默认搜索路径下创建一个指向 /usr/local/openssl/lib/ 下两个需要的动态库的软链接。(不推荐)

Linux系统默认的C动态库搜索目录包括以下几个:

复制代码
/lib
/usr/lib
/usr/local/lib

这些目录是在系统启动时就被设置好的,当程序需要链接动态库时,系统会自动在这些目录中搜索相应的库文件。

方法四 就是本文所采用的方案,将 /usr/local/openssl/lib 添加到 LD_LIBRARY_PATH 环境变量中了,优雅且简单。(推荐)


tobybo

python3.8 安装 ssl 模块 和 _ctypes 模块

相关推荐
jingyucsdn3 分钟前
网页端 VUE+C#/FastAPI获取客户端IP和hostname
网络协议·tcp/ip·fastapi
朱包林2 小时前
day27-shell编程(自动化)
linux·运维·服务器·网络·shell脚本
SZ1701102313 小时前
IP协议 标识字段 同一个源IP、目的IP和协议号内唯一
网络·网络协议·tcp/ip
狐574 小时前
2025-06-02-IP 地址规划及案例分析
网络·网络协议·tcp/ip
黎茗Dawn5 小时前
5.子网划分及分片相关计算
网络·智能路由器
恰薯条的屑海鸥5 小时前
零基础在实践中学习网络安全-皮卡丘靶场(第十四期-XXE模块)
网络·学习·安全·web安全·渗透测试
科技小E5 小时前
口罩佩戴检测算法AI智能分析网关V4工厂/工业等多场景守护公共卫生安全
网络·人工智能
御承扬5 小时前
从零开始开发纯血鸿蒙应用之网络检测
网络·华为·harmonyos
DevSecOps选型指南14 小时前
2025软件供应链安全最佳实践︱证券DevSecOps下供应链与开源治理实践
网络·安全·web安全·开源·代码审计·软件供应链安全
利刃大大14 小时前
【在线五子棋对战】二、websocket && 服务器搭建
服务器·c++·websocket·网络协议·项目