之前从来没想到我会在安装Python这点上卡住，事实上最近就是在一个CentOS测试机上安装Python时遇到了问题，因此记一下。
以往我们使用yum安装python时非常简单：
yum install python or yum install python3
最多额外再加装个pip以及python-devel，就算需要某个特定的、yum无法覆盖的小版本，也只需要`configure && make && make install`就完事，毕竟其依赖与默认的python基本相似。
然而随着python版本的快速更迭，老旧的CentOS6、7系统自带的yum源已经无法覆盖新的python版本，其上许多依赖也已过时，这就需要我们手动编译安装python。
1、openssl的问题
ssl是python的核心模块依赖之一，pip工具、安全加密等功能依赖于此。
在CentOs6、7安装Python高版本时，所需的openssl版本高于系统默认的openssl 1.0.2k，因此我们需要到 https://github.com/openssl/openssl/tags 下载对应的openssl安装包，解压后进行编译安装：
cd openssl-1.1.1w ./config --prefix=/usr/local/openssl make make install ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl # 覆盖原先的openssl(也可以先备份下原先的openssl指令)，无需担心yum/ssh等工具失效，这些工具使用的是/usr/lib64中的.so库，不是这个openssl指令 echo "export LD_LIBRARY_PATH=$LD_LIBRARY_PATH:/usr/local/openssl/lib">>/etc/profile openssl version # 验证新的openssl版本
需要特别注意的是：openssl建议使用--prefix的方式进行config，即在/usr/local目录下使用单独的子目录进行安装，否则python make时可能无法识别使用(或许需要指定--with-openssl=/usr/local)。
2、readline/zlib等等依赖缺失怎么办？
除了比较重要的ssl之外，还会有一些Python标准库可能因为依赖缺失而在make时报出missing警告，虽然这样make出来的python也能用但遇到需要使用这些特定包时就会有问题，因此提前安装有必要。
具体需要安装哪些包需要根据make的结果来看，可以先按下述语句安装一下，然后根据make结果再安装其他缺失的依赖。
yum -y groupinstall "Development Tools" yum -y install bzip2-devel gdbm-devel xz-devel readline-devel ncurses-devel tk-devel libuuid-devel libffi-devel
最后进行python编译安装：
https://www.python.org/downloads/ 下载所需Python版本。
解压后执行如下操作：
cd Python-3.12.4 ./configure --prefix=/usr/local/python3.12 --with-openssl=/usr/local/openssl # 加prefix的作用是把python安装到/usr/local/python3.12目录下而非默认的/usr/local目录下，类似于解压到当前目录和解压到指定目录的区别，不过默认的/usr/local下组织的也很合理，因此不加也行 # 指定--prefix后，python的bin,lib等目录等会全部集中在/usr/local/python3.12目录下，未指定时则直接位于/usr/local目录下 # --with-openssl建议加上，这个参数指定的是openssl的安装根目录，在使用非默认ssl组件时很有用 make make install ln -s /usr/local/python3.12/bin/python3.12 /usr/bin/python3
标签：CentOS,Python,3.12,openssl,devel,python,usr,local,make From： https://www.cnblogs.com/realcp1018/p/18369408