Docker中CentOS7.5环境安装Python3.10.4后ssl模块缺失问题

Docker镜像构建时，每一条RUN指令都在独立的临时环境中执行。你编译安装OpenSSL 1.1.1后，后续编译Python的RUN指令没有继承到OpenSSL的环境变量（比如PKG_CONFIG_PATH、LD_LIBRARY_PATH），也没在Python配置阶段明确指定OpenSSL的安装路径，导致Python编译过程中无法检测到OpenSSL库，直接跳过了_ssl模块的编译。

而手动进入容器后，当前shell环境已经加载了OpenSSL相关路径配置，重新执行make altinstall时，Python构建脚本能正确定位OpenSSL库，所以_ssl模块被正常编译安装。

修改Dockerfile，确保编译Python前环境变量指向刚安装的OpenSSL 1.1.1，且Python配置阶段明确指定OpenSSL路径：

1. 提前设置OpenSSL相关环境变量：让Python构建脚本能找到OpenSSL的头文件和库文件。
2. Python配置时指定OpenSSL路径：执行./configure时通过--with-openssl参数明确指定OpenSSL安装目录。

示例修改后的Dockerfile片段：

# 编译安装OpenSSL 1.1.1
RUN wget https://www.openssl.org/source/openssl-1.1.1w.tar.gz && \
    tar xf openssl-1.1.1w.tar.gz && \
    cd openssl-1.1.1w && \
    ./config --prefix=/usr/local/openssl-1.1.1 shared zlib && \
    make && make install

# 设置环境变量，让Python编译时能找到OpenSSL
ENV PKG_CONFIG_PATH=/usr/local/openssl-1.1.1/lib/pkgconfig
ENV LD_LIBRARY_PATH=/usr/local/openssl-1.1.1/lib:$LD_LIBRARY_PATH
ENV PATH=/usr/local/openssl-1.1.1/bin:$PATH

# 编译安装Python 3.10.4
RUN yum install -y zlib-devel bzip2-devel && \
    wget https://www.python.org/ftp/python/3.10.4/Python-3.10.4.tgz && \
    tar xf Python-3.10.4.tgz && \
    cd Python-3.10.4 && \
    ./configure --prefix=/usr/local/python3.10 --with-openssl=/usr/local/openssl-1.1.1 && \
    make && make altinstall

额外注意：

• 执行./configure后可以查看输出，确认是否检测到OpenSSL 1.1.1，提前排查问题
• 必须安装Python编译依赖的基础库（比如zlib-devel），避免其他模块编译失败

内容的提问来源于stack exchange，提问作者JeffSg