python 使用openssl时，遇到ValueError: unsupported hash type sha1异常等问题

背景

最近在新的环境构建自动化测试用例的时候，遇到如下的python问题，当前的python环境为python2.7环境。

Python 2.7 已于 2020 年 1 月 1 日停止官方支持

bash 复制代码

pyenv/versions/2.7.6/lib/python2.7/hashlib.py", line 91, in __get_builtin_constructor
    raise ValueError('unsupported hash type ' + name)
ValueError: unsupported hash type md5

pyenv/versions/2.7.6/lib/python2.7/hashlib.py", line 91, in __get_builtin_constructor
    raise ValueError('unsupported hash type ' + name)
ValueError: unsupported hash type sha1

pyenv/versions/2.7.6/lib/python2.7/hashlib.py", line 91, in __get_builtin_constructor
    raise ValueError('unsupported hash type ' + name)
ValueError: unsupported hash type sha224

pyenv/versions/2.7.6/lib/python2.7/hashlib.py", line 91, in __get_builtin_constructor
    raise ValueError('unsupported hash type ' + name)
ValueError: unsupported hash type sha256
...

分析

md5 和 sha算法都来自于openssl库，检查系统是不是安装了相关的rpm包，看系统已经安装，但是使用的是 OpenSSL 1.1.1 以及以后的版本。

python2.7在使用openssl 1.1.1版本时存在问题，故不能正常运行。旧版中

Python 的 hashlib 模块会为每个支持的哈希算法（如 md5, sha1, sha256）动态生成一个名为 openssl 的 C 函数绑定，

这些函数是直接调用 OpenSSL 底层的 SHA256_Init/Update/Final 等 API。

OpenSSL 1.1.0+ 引入了"EVP"统一接口，废弃了旧的直接算法函数，导致这些函数不能直接使用，故报错。

解决方法

安装兼容 OpenSSL 1.0 的兼容包

bash 复制代码

 yum install compat-openssl10
 yum install ncurses-compat-libs