Ubuntu 18.04源码编译安装Python 3.5.2与OpenSSL集成指南

1. 项目概述

在Linux系统运维工作中，Python环境的配置是最基础也最常遇到的任务之一。今天我要分享的是一个在Ubuntu 18.04系统上安装Python 3.5.2的实战经验，特别针对需要与OpenSSL集成的场景。这个方案经过我多次实际环境验证，相比网上常见的教程更加可靠且不易出错。

Python 3.5.2虽然已经不是最新版本，但在很多老项目中仍然被广泛使用，特别是在一些需要与特定版本的OpenSSL配合的场合。通过源码编译安装可以确保Python与系统SSL库的完美兼容，避免后续使用pip安装包时出现各种SSL证书验证问题。

2. 环境准备

2.1 系统基础配置

在开始之前，请确保你的Ubuntu 18.04系统已经更新到最新状态：

bash复制sudo apt update
sudo apt upgrade -y

这个步骤很重要，因为系统更新可以修复已知的安全漏洞和依赖关系问题。我曾经遇到过因为跳过这步导致后续编译失败的情况。

2.2 安装编译依赖

Python源码编译需要一系列开发工具和库文件支持：

bash复制sudo apt install -y build-essential checkinstall
sudo apt install -y libreadline-gplv2-dev libncursesw5-dev libssl-dev \
     libsqlite3-dev tk-dev libgdbm-dev libc6-dev libbz2-dev libffi-dev zlib1g-dev

这里有几个关键点需要注意：

• build-essential 包含了gcc、make等基础编译工具
• libssl-dev 是OpenSSL的开发库，对后续Python的SSL模块支持至关重要
• zlib1g-dev 提供压缩支持，缺少它会导致pip安装失败

3. OpenSSL特别处理

3.1 OpenSSL版本选择

Python 3.5.2官方推荐使用OpenSSL 1.0.2系列版本。Ubuntu 18.04默认安装的OpenSSL 1.1.0虽然也能工作，但可能会遇到一些兼容性问题。

检查系统当前OpenSSL版本：

bash复制openssl version

如果显示是1.1.0系列，建议安装1.0.2兼容版本：

bash复制sudo apt install -y libssl1.0-dev

3.2 OpenSSL环境变量配置

为了让Python编译时能找到正确的OpenSSL库，需要设置以下环境变量：

bash复制export CPPFLAGS="-I/usr/include/openssl"
export LDFLAGS="-L/usr/lib/x86_64-linux-gnu"
export LD_LIBRARY_PATH="/usr/lib/x86_64-linux-gnu"

这个配置确保了：

• 头文件路径正确
• 链接库路径正确
• 运行时库路径正确

4. Python 3.5.2源码编译安装

4.1 下载源码包

推荐从Python官方下载源码包：

bash复制wget https://www.python.org/ftp/python/3.5.2/Python-3.5.2.tgz
tar xzf Python-3.5.2.tgz
cd Python-3.5.2

4.2 配置编译选项

运行configure脚本时，有几个关键参数需要注意：

bash复制./configure --enable-optimizations --with-ensurepip=install \
            --enable-shared --with-system-ffi

参数说明：

• --enable-optimizations：启用优化，提高运行效率
• --with-ensurepip=install：确保pip会被安装
• --enable-shared：生成共享库，方便其他程序调用
• --with-system-ffi：使用系统FFI库

4.3 编译与安装

开始编译过程：

bash复制make -j$(nproc)
sudo make altinstall

使用altinstall而不是install可以避免覆盖系统默认的Python版本。编译过程可能需要10-30分钟，取决于你的机器性能。

5. 安装后配置

5.1 设置共享库路径

由于我们使用了--enable-shared选项，需要告诉系统在哪里找到Python的动态库：

bash复制echo "/usr/local/lib" | sudo tee -a /etc/ld.so.conf.d/python3.5.conf
sudo ldconfig

5.2 验证安装

检查Python版本和SSL支持：

bash复制python3.5 -V
python3.5 -c "import ssl; print(ssl.OPENSSL_VERSION)"

如果一切正常，你应该能看到Python 3.5.2和对应的OpenSSL版本信息。

6. 常见问题解决

6.1 pip安装包时SSL错误

如果遇到SSL证书验证错误，可以尝试：

bash复制python3.5 -m pip install --trusted-host pypi.org --trusted-host files.pythonhosted.org pip --upgrade

6.2 找不到Python共享库

如果运行Python时提示找不到libpython3.5m.so.1.0，确保你已经执行了ldconfig并检查/usr/local/lib是否包含该文件。

6.3 多版本Python共存

如果需要同时保留多个Python版本，可以考虑使用update-alternatives来管理：

bash复制sudo update-alternatives --install /usr/bin/python python /usr/local/bin/python3.5 1
sudo update-alternatives --config python

7. 性能优化建议

7.1 使用虚拟环境

为每个项目创建独立的虚拟环境可以避免包冲突：

bash复制python3.5 -m venv myprojectenv
source myprojectenv/bin/activate

7.2 编译优化

如果你有特定的CPU型号，可以在configure时指定：

bash复制./configure CFLAGS="-march=native" --enable-optimizations

7.3 禁用不需要的模块

如果对Python安装体积有要求，可以通过--disable参数禁用不需要的模块：

bash复制./configure --disable-test-modules --disable-idle3

8. 维护与升级

8.1 安全更新

虽然Python 3.5已经EOL，但你可以通过以下方式获取安全修复：

1. 关注Ubuntu安全公告
2. 考虑从源码应用关键补丁
3. 评估升级到受支持Python版本的可能性

8.2 备份与恢复

建议将编译好的Python二进制打包备份：

bash复制tar czf python3.5.2-compiled.tar.gz /usr/local/bin/python3.5* /usr/local/lib/python3.5*

这样在其他相同环境的机器上可以直接解压使用，节省编译时间。

9. 替代方案评估

9.1 使用pyenv管理版本

如果你需要频繁切换Python版本，pyenv可能是更好的选择：

bash复制curl https://pyenv.run | bash
pyenv install 3.5.2

9.2 容器化方案

对于需要隔离的环境，可以考虑使用Docker：

dockerfile复制FROM ubuntu:18.04
RUN apt update && apt install -y python3.5

9.3 第三方仓库

某些第三方仓库如deadsnakes提供了预编译的旧版本Python：

bash复制sudo add-apt-repository ppa:deadsnakes/ppa
sudo apt install python3.5

10. 实际应用案例

10.1 与特定软件集成

某些老版本的软件如Maya、Blender等可能需要特定Python版本。在这种情况下，我们的编译方法可以确保与这些软件的兼容性。

10.2 科学计算环境

对于科学计算项目，安装完Python后可以配置常用数据科学包：

bash复制python3.5 -m pip install numpy scipy matplotlib

注意可能需要先安装一些系统依赖：

bash复制sudo apt install -y libblas-dev liblapack-dev

10.3 Web开发环境

对于Django 1.x等老版本Web框架，Python 3.5.2是理想的选择：

bash复制python3.5 -m pip install django==1.11.29

11. 性能测试与对比

11.1 基准测试

使用pyperformance进行简单基准测试：

bash复制python3.5 -m pyperformance run -o py35.json

11.2 与系统Python对比

比较我们编译的Python与系统自带Python的性能差异：

bash复制python3.5 -m timeit "[x*x for x in range(1000)]"
python3 -m timeit "[x*x for x in range(1000)]"

11.3 内存占用分析

使用memory_profiler分析内存使用情况：

bash复制python3.5 -m pip install memory_profiler
python3.5 -m memory_profiler your_script.py

12. 深入OpenSSL集成

12.1 自定义OpenSSL路径

如果你需要链接到特定位置的OpenSSL，可以这样配置：

bash复制./configure --with-openssl=/path/to/your/openssl

12.2 验证SSL模块功能

确保SSL模块正常工作：

python复制import ssl
ctx = ssl.create_default_context()
print(ctx.protocol)

12.3 常见SSL问题修复

如果遇到SSL相关错误，可以尝试重新编译：

bash复制make clean
./configure --with-openssl=/usr --enable-optimizations
make -j$(nproc)
sudo make altinstall

13. 系统集成技巧

13.1 作为默认Python版本

虽然不推荐，但如果你确实需要将Python 3.5设为默认版本：

bash复制sudo update-alternatives --set python /usr/local/bin/python3.5

13.2 与其他工具集成

配置常用工具如vim、ipython等使用Python 3.5：

bash复制python3.5 -m pip install ipython
alias ipy='ipython --python=/usr/local/bin/python3.5'

13.3 服务部署建议

对于生产环境部署，建议：

1. 使用supervisor管理进程
2. 配置适当的ulimit值
3. 定期检查日志

14. 卸载与清理

14.1 安全卸载方法

如果需要卸载我们编译的Python：

bash复制sudo rm -rf /usr/local/bin/python3.5* /usr/local/lib/python3.5*
sudo rm /etc/ld.so.conf.d/python3.5.conf
sudo ldconfig

14.2 清理残留文件

检查并清理可能的残留：

bash复制sudo find /usr/local -name "*python3.5*" -exec rm -rf {} \;

14.3 恢复系统默认

如果修改了默认Python链接，可以恢复：

bash复制sudo update-alternatives --auto python

15. 经验总结与建议

在实际运维工作中，Python环境配置看似简单但暗藏玄机。通过这次详细的Python 3.5.2编译安装过程，我总结了以下几点经验：

1. 依赖管理是关键：确保所有开发库安装完整，特别是SSL相关依赖
2. 环境隔离很重要：使用虚拟环境或容器避免系统污染
3. 版本控制要谨慎：不要轻易替换系统默认Python版本
4. 文档记录不可少：详细记录安装过程和参数，便于后续维护
5. 备份意识要强：编译好的Python二进制可以打包保存，节省重复工作

对于长期维护的项目，建议考虑逐步迁移到受支持的Python版本。但对于必须使用Python 3.5.2的场景，本文提供的方法已经过多次生产环境验证，可以放心使用。