Ubuntu 18.04并行装Python2/3时pip3安装simple-crypt依赖pycrypto失败问题咨询

当前服务器为Ubuntu 18.04.1，并行部署双版本Python：

• 系统内核：Linux mysvr-1 5.4.0-65-generic #73~18.04.1-Ubuntu SMP Tue Jan 19 09:02:24 UTC 2021 x86_64 x86_64 x86_64 GNU/Linux
• Python 2 版本：Python 2.7.17，可正常安装、使用simple-crypt与依赖的pycrypto库
• Python 3 版本：Python 3.8.8

目前需要将原本基于Python2编写的、依赖上述加密库的脚本迁移到Python3环境运行，但执行python3 -m pip install simple-crypt时，会在编译依赖项pycrypto的阶段中断安装。

核心报错定位 #

安装失败的直接触发错误为：

src/MD2.c:31:10: fatal error: Python.h: No such file or directory
 #include "Python.h"
compilation terminated.
error: command 'x86_64-linux-gnu-gcc' failed with exit status 1

该报错的本质是：编译带C扩展的Python包时，缺少对应Python版本的开发头文件。

1. 能否下载安装包后通过本地tar包完成安装？ #

• 可以操作，但仅靠本地tar包无法解决当前的编译报错。
• 不管是pip在线安装还是手动解压本地tar包安装，只要缺少对应Python3的开发头文件，就会触发完全相同的编译失败流程。
• 本地tar包安装的正确前置条件是先补全编译依赖，再依次执行pip3 install pycrypto对应tar包 simple-crypt对应tar包即可完成安装。

2. 能否将Python2下已经安装的包迁移安装到Python3环境？ #

• 直接物理拷贝Python2 site-packages下的包文件到Python3环境的方式完全不可行。
• Python2与Python3的二进制接口（ABI）不兼容，尤其是带C编译扩展的包（如pycrypto），编译生成的.so动态库与对应Python版本强绑定，跨版本拷贝后无法正常导入，还可能触发Python环境崩溃。
• 合规的迁移逻辑是：在Python3环境下针对目标Python版本重新编译安装对应包，不能跨版本复用已编译完成的二进制文件。

3. 能否配置Python3直接调用当前安装在Python2下、可正常使用的包？ #

• 不建议通过修改sys.path的方式实现跨Python版本调用，这类方式的稳定性和兼容性没有任何保障。尤其是加密类底层库，跨版本调用可能出现密文解密失败、内存访问错误、程序无征兆崩溃等问题。
• 如果确实需要复用Python2下的现有加密逻辑，正规的实现方式是：基于Python2写一个独立的本地后台服务，将加密、解密逻辑封装成本地调用接口，再用Python3编写客户端调用该接口，而非直接跨路径导入Python2的包文件。

• 第一步安装Python3.8对应的开发头文件包：apt install python3.8-dev，该操作会自动补全缺失的Python.h文件，解决编译阶段找不到头文件的问题。
• 长期使用建议：pycrypto库已在2014年停止官方维护，存在已知的安全漏洞，推荐使用同生态兼容的pycryptodome库替换。该库接口与旧版pycrypto完全兼容，支持Python3、持续维护、无历史安全漏洞，安装时直接执行pip3 install pycryptodome simple-crypt即可，安装完成后simple-crypt可自动识别pycryptodome的接口，无需修改原有脚本的业务逻辑。

内容的提问来源于stack exchange，提问作者skeetastax