### Python 中 `socket` 导入 `_ssl` 模块失败的解决方案 当在 Ubuntu 或其他 Linux 发行版上尝试运行 Python 脚本并遇到 `ImportError: No module named _ssl` 的错误时，通常是因为 Python 编译过程中未正确链接 OpenSSL 库。以下是详细的分析和解决方法： #### 1. **确认已安装 OpenSSL** 确保系统中已经安装了最新版本的 OpenSSL 和其开发库。如果没有安装或者版本较低，则可能导致 Python 在编译阶段未能正确加载 SSL 支持。 ```bash sudo apt-get update && sudo apt-get install libssl-dev ``` 此命令会更新包列表并安装必要的 OpenSSL 开发库[^1]。 #### 2. **重新配置和编译 Python** 即使手动安装了新的 OpenSSL 版本，仍需重新编译 Python 来使其识别最新的库路径。具体操作如下： - 下载所需版本的 OpenSSL 并解压： ```bash wget https://www.openssl.org/source/openssl-1.1.1g.tar.gz tar -zxvf openssl-1.1.1g.tar.gz cd openssl-1.1.1g/ ``` - 配置并安装 OpenSSL 到指定目录（如 `/usr/local/openssl`）： ```bash ./config --prefix=/usr/local/openssl shared zlib make && make test && make install ``` - 创建软连接以便全局可用： ```bash ln -sf /usr/local/openssl/lib/libcrypto.so.1.1 /usr/lib/ ln -sf /usr/local/openssl/lib/libssl.so.1.1 /usr/lib/ ``` - 修改环境变量以优先使用新安装的 OpenSSL： ```bash export LD_LIBRARY_PATH=/usr/local/openssl/lib:$LD_LIBRARY_PATH export PATH=/usr/local/openssl/bin/:$PATH ``` - 如果之前已安装过 Python，请删除旧版本并重新下载源码进行编译。例如对于 Python 3.x: ```bash wget https://www.python.org/ftp/python/3.6.5/Python-3.6.5.tgz tar -xvzf Python-3.6.5.tgz cd Python-3.6.5/ ``` - 使用自定义的 OpenSSL 进行配置： ```bash LDFLAGS="-L/usr/local/openssl/lib" CPPFLAGS="-I/usr/local/openssl/include" ./configure --with-ensurepip=install --enable-shared --prefix=/usr/local/python3.6 make altinstall ``` 上述过程通过设置 `LDFLAGS` 和 `CPPFLAGS` 参数来告知编译器查找特定位置下的头文件与动态库[^4]。 #### 3. **验证是否成功支持 SSL** 完成以上步骤后，在终端测试 Python 是否能够正常导入 `_ssl` 模块： ```python import ssl print(ssl.OPENSSL_VERSION) ``` 如果输出类似于 `"OpenSSL 1.1.1g"` 字样则表明问题已被修复[^3]。 --- ### 注意事项 有时即便完成了所有这些工作仍然可能碰到某些异常情况，比如服务器上的 SELinux 设置阻止访问外部资源等问题。此时可以考虑临时关闭 SELinux 测试效果： ```bash setenforce 0 ``` 不过建议仅用于调试目的而非长期解决方案。 ---