Amazon Linux 2023 Lambda Node.js镜像中OpenSSL无法使用的问题求助

1. Lambda的nodejs:20镜像（基于Amazon Linux 2023）确实预装了OpenSSL 3.x，但默认PATH里没给openssl命令的快捷方式——系统里的预装版本叫openssl3，直接敲openssl当然找不到。
2. 你用dnf install openssl后出现符号错误，是因为手动安装的包和系统预装的OpenSSL库版本冲突，加载时调用了不兼容的库文件，导致符号找不到。

1. 直接用预装的OpenSSL（最省事） #

系统里已经有了，只是名字叫openssl3，直接调用就行：

/usr/bin/openssl3 version

嫌名字长的话，给它整个软链接，之后就能直接敲openssl：

ln -s /usr/bin/openssl3 /usr/bin/openssl

敲完再试openssl version，应该就能正常显示版本了。

2. 要是非得重新装，就这么搞 #

先把之前装的冲突包删掉：

dnf remove -y openssl

再重新装兼容的包：

dnf install -y openssl openssl-libs

然后设置库加载路径，确保系统用对库：

export LD_LIBRARY_PATH=/usr/lib64:$LD_LIBRARY_PATH

如果是在Dockerfile里构建镜像，把这条命令写成ENV LD_LIBRARY_PATH=/usr/lib64:$LD_LIBRARY_PATH就行。

3. 构建镜像时直接配置（针对自定义Lambda镜像） #

在你的Dockerfile里加这两步，镜像构建完就自带可用的openssl命令：

FROM public.ecr.aws/lambda/nodejs:20

# 给预装的openssl3整个软链接成openssl
RUN ln -s /usr/bin/openssl3 /usr/bin/openssl

# 验证一下，确保没问题
RUN openssl version

• Lambda基础镜像为了精简，会改默认PATH或命令名，优先用预装的组件，别瞎重装，容易搞出冲突。
• Amazon Linux 2023默认就是OpenSSL 3.x，别装旧版本（比如1.1.x），那会出更大的问题。

内容的提问来源于stack exchange，提问作者dor272