在nginx Docker容器中安装Python 3.8.5失败问题求助

报错原因 #

• 你当前安装的编译依赖不全，缺少Python 3.8编译必备的libssl-dev、libffi-dev、libbz2-dev等依赖包，会触发部分功能测试失败
• Docker默认构建环境没有完整的主机网络、内核系统调用权限，test_asyncio、test_socket属于依赖网络/特殊系统调用的测试用例，在容器环境下本身就容易执行失败，不属于Python编译异常

修复方案 #

方案1：跳过测试（推荐，日常使用场景不需要执行Python官方测试集） #

直接删除Dockerfile里的make test步骤，同时补全缺失的编译依赖，添加共享库缓存更新逻辑，修改后的Dockerfile如下：

FROM nginx

RUN apt-get update && \
    apt-get install -y \
        wget \
        make \
        gcc \
        xxd \
        curl \
        libcap2-bin \
        zlib1g-dev \
        # 补全Python编译必备依赖
        libssl-dev \
        libffi-dev \
        libbz2-dev \
        libreadline-dev \
        libsqlite3-dev \
        liblzma-dev \
    && apt-get clean && rm -rf /var/lib/apt/lists/*

RUN wget https://www.python.org/ftp/python/3.8.5/Python-3.8.5.tgz \
    && tar -xvf Python-3.8.5.tgz && cd Python-3.8.5 \
    && ./configure --enable-shared \
    && make -j$(nproc) \
    # 移除测试步骤
    && make install \
    # 更新共享库缓存，避免运行Python时找不到libpython3.8.so
    && ldconfig \
    # 清理安装包减少镜像体积
    && cd .. && rm -rf Python-3.8.5 Python-3.8.5.tgz

方案2：保留测试（仅对Python编译完整性有强要求场景使用） #

构建镜像时添加--network host参数使用主机网络，同时给容器添加必要的权限：

docker build --network host --cap-add NET_ADMIN -t your-image-name .

内容的提问来源于stack exchange，提问作者Vasantharaj Dava