Certbot: 아마존 리눅스 설치 오류

#1458 에서 ,

먼저 python27-virtualenv 패키지를 수동으로 설치한 다음 RedHat 부트스트랩 경로를 실행하여 Amazon Linux 2015.03에서 수정된 letsencrypt-auto로 클라이언트를 실행할 수 있었습니다.

나는 그것을했고 작동하는 것 같습니다. sudo yum install python27-virtualenv 및 sudo ./bootstrap/_rpm_common.sh를 실행해야 합니다.

@barshinoff 이것이 #1677(다른 redhat-family 배포판에서 cffi 종속성을 컴파일할 때 메모리 부족 오류)과 관련이 있는지 궁금합니다. ./letsencrypt-auto가 amazon linux 2015.09의 새로 설치에서 작동하는지 확인했습니다. .1 및 2015.03.1(t2.micro 인스턴스에서 실행 중). 어떤 인스턴스 유형과 AMI를 시도하고 있습니까? '-v' ./letsencrypt-auto --help --debug -v 로 장황하게 실행하면 무슨 일이 일어나고 있는지 더 많은 정보를 흘릴 수 있습니다.

안녕하세요, 조언 감사합니다.
메모리 문제가 아닙니다. 다른 것이 실행되고 있지 않은지 확인하고 40GB 스왑 드라이브를 연결했습니다.
모든 패키지가 업데이트된 2015.09 배포판을 실행하고 있습니다.

python27-virtualenv 패키지를 먼저 설치한 다음 @kiwimancy 가 제안한 대로 RedHat 부트스트랩 경로를 실행하면 초기 오류가 발생했습니다.
지금 받는 오류는 다음과 같습니다.
Updating letsencrypt and virtual environment dependencies....... Running with virtualenv: /root/.local/share/letsencrypt/bin/letsencrypt Traceback (most recent call last): File "/root/.local/share/letsencrypt/bin/letsencrypt", line 7, in <module> from letsencrypt.cli import main File "/root/.local/share/letsencrypt/local/lib/python2.7/dist-packages/letsencrypt/cli.py", line 17, in <module> import OpenSSL ImportError: No module named OpenSSL

동일한 2015.09 Amazon Linux에서 동일한 오류가 발생합니다.
아래는 자세한 로그입니다. 이것이 문제를 식별하는 데 도움이 되기를 바랍니다.

$ ./letsencrypt-auto help --debug --verbose
Bootstrapping dependencies for Amazon Linux...
yum is /usr/bin/yum
Loaded plugins: priorities, update-motd, upgrade-helper
Package python26-2.6.9-1.80.amzn1.x86_64 already installed and latest version
Package python26-devel-2.6.9-1.80.amzn1.x86_64 already installed and latest version
Package python26-virtualenv-12.0.7-1.10.amzn1.noarch already installed and latest version
Nothing to do
Loaded plugins: priorities, update-motd, upgrade-helper
Package git-2.4.3-6.40.amzn1.x86_64 already installed and latest version
Package gcc-4.8.3-3.20.amzn1.noarch already installed and latest version
Package dialog-1.1-9.20080819.1.5.amzn1.x86_64 already installed and latest version
Package augeas-libs-1.0.0-5.7.amzn1.x86_64 already installed and latest version
Package 1:openssl-devel-1.0.1k-10.87.amzn1.x86_64 already installed and latest version
Package libffi-devel-3.0.13-11.4.amzn1.x86_64 already installed and latest version
Package system-rpm-config-9.0.3-42.27.amzn1.noarch already installed and latest version
Package ca-certificates-2015.2.4-65.0.1.14.amzn1.noarch already installed and latest version
Nothing to do
Creating virtual environment...
Already using interpreter /usr/bin/python2.7
New python executable in /home/ec2-user/.local/share/letsencrypt/bin/python2.7
Also creating executable in /home/ec2-user/.local/share/letsencrypt/bin/python
Installing setuptools, pip...done.
Updating letsencrypt and virtual environment dependencies...
You are using pip version 6.0.8, however version 7.1.2 is available.
You should consider upgrading via the 'pip install --upgrade pip' command.
Collecting setuptools from https://pypi.python.org/packages/3.5/s/setuptools/setuptools-18.7.1-py2.py3-none-any.whl#md5=a793e7b7ad3a91ca796f2e3bbd4ac355
  Using cached setuptools-18.7.1-py2.py3-none-any.whl
Installing collected packages: setuptools
  Found existing installation: setuptools 12.0.5
    Uninstalling setuptools-12.0.5:
      Successfully uninstalled setuptools-12.0.5

Successfully installed setuptools-18.7.1
You are using pip version 6.0.8, however version 7.1.2 is available.
You should consider upgrading via the 'pip install --upgrade pip' command.
Collecting pip from https://pypi.python.org/packages/py2.py3/p/pip/pip-7.1.2-py2.py3-none-any.whl#md5=5ff9fec0be479e4e36df467556deed4d
  Using cached pip-7.1.2-py2.py3-none-any.whl
Installing collected packages: pip
  Found existing installation: pip 6.0.8
    Uninstalling pip-6.0.8:
      Successfully uninstalled pip-6.0.8

Successfully installed pip-7.1.2
Collecting letsencrypt
  Using cached letsencrypt-0.1.0-py2-none-any.whl
Collecting letsencrypt-apache
  Using cached letsencrypt_apache-0.1.0-py2-none-any.whl
Collecting ConfigArgParse from git+https://github.com/kuba/[email protected]#egg=ConfigArgParse (from -r ./py26reqs.txt (line 1))
  Cloning https://github.com/kuba/ConfigArgParse.git (to python2.6-0.9.3) to /tmp/pip-build-3Vgs0V/ConfigArgParse
Collecting acme==0.1.0 (from letsencrypt)
  Using cached acme-0.1.0-py2-none-any.whl
Requirement already up-to-date: setuptools in /home/ec2-user/.local/share/letsencrypt/lib/python2.7/dist-packages (from letsencrypt)
Collecting python2-pythondialog>=3.2.2rc1 (from letsencrypt)
  Using cached python2-pythondialog-3.3.0.tar.bz2
Collecting PyOpenSSL (from letsencrypt)
  Using cached pyOpenSSL-0.15.1-py2.py3-none-any.whl
Collecting requests (from letsencrypt)
  Using cached requests-2.8.1-py2.py3-none-any.whl
Collecting parsedatetime (from letsencrypt)
  Using cached parsedatetime-1.5-py2-none-any.whl
Collecting configobj (from letsencrypt)
  Using cached configobj-5.0.6.tar.gz
Collecting pytz (from letsencrypt)
  Using cached pytz-2015.7-py2.py3-none-any.whl
Collecting psutil>=2.1.0 (from letsencrypt)
  Using cached psutil-3.3.0.tar.gz
Collecting six (from letsencrypt)
  Using cached six-1.10.0-py2.py3-none-any.whl
Collecting cryptography>=0.7 (from letsencrypt)
  Using cached cryptography-1.1.1.tar.gz
Collecting zope.interface (from letsencrypt)
  Using cached zope.interface-4.1.3.tar.gz
Collecting zope.component (from letsencrypt)
  Using cached zope.component-4.2.2.tar.gz
Collecting mock (from letsencrypt)
  Using cached mock-1.3.0-py2.py3-none-any.whl
Collecting pyrfc3339 (from letsencrypt)
  Using cached pyRFC3339-1.0-py2.py3-none-any.whl
Collecting python-augeas (from letsencrypt-apache)
  Using cached python-augeas-0.5.0.tar.gz
Collecting pyasn1 (from acme==0.1.0->letsencrypt)
  Using cached pyasn1-0.1.9-py2.py3-none-any.whl
Collecting ndg-httpsclient (from acme==0.1.0->letsencrypt)
  Using cached ndg_httpsclient-0.4.0.tar.gz
Collecting werkzeug (from acme==0.1.0->letsencrypt)
  Using cached Werkzeug-0.11.2-py2.py3-none-any.whl
Collecting idna>=2.0 (from cryptography>=0.7->letsencrypt)
  Using cached idna-2.0-py2.py3-none-any.whl
Collecting enum34 (from cryptography>=0.7->letsencrypt)
  Using cached enum34-1.1.1.tar.gz
Collecting ipaddress (from cryptography>=0.7->letsencrypt)
  Using cached ipaddress-1.0.15-py27-none-any.whl
Collecting cffi>=1.1.0 (from cryptography>=0.7->letsencrypt)
  Using cached cffi-1.3.1.tar.gz
Collecting zope.event (from zope.component->letsencrypt)
  Using cached zope.event-4.1.0.tar.gz
Collecting funcsigs (from mock->letsencrypt)
  Using cached funcsigs-0.4-py2.py3-none-any.whl
Collecting pbr>=0.11 (from mock->letsencrypt)
  Using cached pbr-1.8.1-py2.py3-none-any.whl
Collecting pycparser (from cffi>=1.1.0->cryptography>=0.7->letsencrypt)
  Using cached pycparser-2.14.tar.gz
Installing collected packages: pytz, requests, pyasn1, idna, six, enum34, ipaddress, pycparser, cffi, cryptography, PyOpenSSL, ndg-httpsclient, werkzeug, funcsigs, pbr, mock, pyrfc3339, acme, python2-pythondialog, parsedatetime, configobj, psutil, zope.interface, zope.event, zope.component, ConfigArgParse, letsencrypt, python-augeas, letsencrypt-apache
  Running setup.py install for enum34
  Running setup.py install for pycparser
  Running setup.py install for cffi
  Running setup.py install for cryptography
  Running setup.py install for ndg-httpsclient
  Running setup.py install for python2-pythondialog
  Running setup.py install for configobj
  Running setup.py install for psutil
  Running setup.py install for zope.interface
  Running setup.py install for zope.event
  Running setup.py install for zope.component
  Running setup.py install for ConfigArgParse
  Running setup.py install for python-augeas
Successfully installed ConfigArgParse-0.9.3 PyOpenSSL acme-0.1.0 cffi configobj-5.0.6 cryptography enum34-1.1.1 funcsigs-0.4 idna-2.0 ipaddress-1.0.15 letsencrypt-0.1.0 letsencrypt-apache-0.1.0 mock-1.3.0 ndg-httpsclient-0.4.0 parsedatetime-1.5 pbr-1.8.1 psutil pyasn1-0.1.9 pycparser-2.14 pyrfc3339 python-augeas-0.5.0 python2-pythondialog-3.3.0 pytz-2015.7 requests-2.8.1 six-1.10.0 werkzeug zope.component-4.2.2 zope.event-4.1.0 zope.interface
Running with virtualenv: sudo /home/ec2-user/.local/share/letsencrypt/bin/letsencrypt help --debug --verbose
Traceback (most recent call last):
  File "/home/ec2-user/.local/share/letsencrypt/bin/letsencrypt", line 7, in <module>
    from letsencrypt.cli import main
  File "/home/ec2-user/.local/share/letsencrypt/local/lib/python2.7/dist-packages/letsencrypt/cli.py", line 17, in <module>
    import OpenSSL
ImportError: No module named OpenSSL

https://github.com/letsencrypt/letsencrypt/blob/master/letsencrypt-auto#L181 전에 수동으로 pip install pyOpenSSL pip install cryptography 를 추가하여 pyOpenSSL을 해결하려고 뻔뻔하게 시도했지만 cffi 버전에서 멈췄습니다. 호환되지 않고 포기했습니다.

오류도 있습니다.

$ ./letsencrypt-auto --apache -d www.3chirurgen.de -d 3chirurgen.de -d incentergy.de -d www.incentergy.de -d shop.incentergy.de
Updating letsencrypt and virtual environment dependencies......Command "/home/ec2-user/.local/share/letsencrypt/bin/python2.7 -c "import setuptools, tokenize;__file__='/tmp/pip-build-oV91ZI/cffi/setup.py';exec(compile(getattr(tokenize, 'open', open)(__file__).read().replace('\r\n', '\n'), __file__, 'exec'))" install --record /tmp/pip-GU4tNk-record/install-record.txt --single-version-externally-managed --compile --install-headers /home/ec2-user/.local/share/letsencrypt/include/site/python2.7/cffi" failed with error code 1 in /tmp/pip-build-oV91ZI/cffi
$ uname -a
Linux ip-172-31-11-205 4.1.7-15.23.amzn1.x86_64 #1 SMP Mon Sep 14 23:20:33 UTC 2015 x86_64 x86_64 x86_64 GNU/Linux

@kiwimancy 의 솔루션이 작동했습니다.

sudo yum install python27-virtualenv
sudo ./bootstrap/_rpm_common.sh
# Output nothing to do

다음 문제:

$ ./letsencrypt-auto --apache -d www.3chirurgen.de -d 3chirurgen.de -d incentergy.de -d www.incentergy.de -d shop.incentergy.de
Running with virtualenv: sudo /home/ec2-user/.local/share/letsencrypt/bin/letsencrypt --apache -d www.3chirurgen.de -d 3chirurgen.de -d incentergy.de -d www.incentergy.de -d shop.incentergy.de
Traceback (most recent call last):
  File "/home/ec2-user/.local/share/letsencrypt/bin/letsencrypt", line 7, in <module>
    from letsencrypt.cli import main
  File "/home/ec2-user/.local/share/letsencrypt/local/lib/python2.7/dist-packages/letsencrypt/cli.py", line 17, in <module>
    import OpenSSL
ImportError: No module named OpenSSL

해결책:

$ /home/ec2-user/.local/share/letsencrypt/bin/pip install pyopenssl

다음 문제:

Complete output from command /home/ec2-user/.local/share/letsencrypt/bin/python2.7 -c "import setuptools, tokenize;__file__='/tmp/pip-build-5_HYBt/cffi/setup.py';exec(compile(getattr(tokenize, 'open', open)(__file__).read().replace('\r\n', '\n'), __file__, 'exec'))" install --record /tmp/pip-BxpscI-record/install-record.txt --single-version-externally-managed --compile --install-headers /home/ec2-user/.local/share/letsencrypt/include/site/python2.7/cffi:
    running install
    running build
    running build_py
    creating build
    creating build/lib.linux-x86_64-2.7
    creating build/lib.linux-x86_64-2.7/cffi
    copying cffi/ffiplatform.py -> build/lib.linux-x86_64-2.7/cffi
    copying cffi/api.py -> build/lib.linux-x86_64-2.7/cffi
    copying cffi/vengine_cpy.py -> build/lib.linux-x86_64-2.7/cffi
    copying cffi/recompiler.py -> build/lib.linux-x86_64-2.7/cffi
    copying cffi/vengine_gen.py -> build/lib.linux-x86_64-2.7/cffi
    copying cffi/setuptools_ext.py -> build/lib.linux-x86_64-2.7/cffi
    copying cffi/model.py -> build/lib.linux-x86_64-2.7/cffi
    copying cffi/cparser.py -> build/lib.linux-x86_64-2.7/cffi
    copying cffi/__init__.py -> build/lib.linux-x86_64-2.7/cffi
    copying cffi/gc_weakref.py -> build/lib.linux-x86_64-2.7/cffi
    copying cffi/cffi_opcode.py -> build/lib.linux-x86_64-2.7/cffi
    copying cffi/lock.py -> build/lib.linux-x86_64-2.7/cffi
    copying cffi/verifier.py -> build/lib.linux-x86_64-2.7/cffi
    copying cffi/commontypes.py -> build/lib.linux-x86_64-2.7/cffi
    copying cffi/backend_ctypes.py -> build/lib.linux-x86_64-2.7/cffi
    copying cffi/_cffi_include.h -> build/lib.linux-x86_64-2.7/cffi
    copying cffi/parse_c_type.h -> build/lib.linux-x86_64-2.7/cffi
    running build_ext
    building '_cffi_backend' extension
    creating build/temp.linux-x86_64-2.7
    creating build/temp.linux-x86_64-2.7/c
    gcc -pthread -fno-strict-aliasing -O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector --param=ssp-buffer-size=4 -m64 -mtune=generic -D_GNU_SOURCE -fPIC -fwrapv -DNDEBUG -O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector --param=ssp-buffer-size=4 -m64 -mtune=generic -D_GNU_SOURCE -fPIC -fwrapv -fPIC -DUSE__THREAD -I/usr/include/python2.7 -c c/_cffi_backend.c -o build/temp.linux-x86_64-2.7/c/_cffi_backend.o
    c/_cffi_backend.c:2:20: fatal error: Python.h: No such file or directory
     #include <Python.h>
                        ^
    compilation terminated.
    error: command 'gcc' failed with exit status 1

    ----------------------------------------
Command "/home/ec2-user/.local/share/letsencrypt/bin/python2.7 -c "import setuptools, tokenize;__file__='/tmp/pip-build-5_HYBt/cffi/setup.py';exec(compile(getattr(tokenize, 'open', open)(__file__).read().replace('\r\n', '\n'), __file__, 'exec'))" install --record /tmp/pip-BxpscI-record/install-record.txt --single-version-externally-managed --compile --install-headers /home/ec2-user/.local/share/letsencrypt/include/site/python2.7/cffi" failed with error code 1 in /tmp/pip-build-5_HYBt/cffi

해결책:

sudo yum install python27-devel

다음 문제:

아파치 플러그인이 작동하지 않습니다. 기존 구성에 문제가 있을 수 있습니다.
오류: NoInstallationError()

2015-12-04 08:18:50,797:DEBUG:letsencrypt.cli:Root logging level set at 20
2015-12-04 08:18:50,798:INFO:letsencrypt.cli:Saving debug log to /var/log/letsencrypt/letsencrypt.log
2015-12-04 08:18:50,807:DEBUG:letsencrypt.cli:letsencrypt version: 0.1.0
2015-12-04 08:18:50,807:DEBUG:letsencrypt.cli:Arguments: ['-v', '--debug', '--apache', '-d', 'www.3chirurgen.de', '-d', '3chirurgen.de', '-d', 'incentergy.de', '-d', 'www.incentergy.de', '-d', 'shop.incentergy.de']
2015-12-04 08:18:50,809:DEBUG:letsencrypt.cli:Discovered plugins: PluginsRegistry(PluginEntryPoint#apache,PluginEntryPoint#webroot,PluginEntryPoint#null,PluginEntryPoint#manual,PluginEntryPoint#standalone)
2015-12-04 08:18:50,814:DEBUG:letsencrypt.cli:Requested authenticator apache and installer apache
2015-12-04 08:18:50,820:DEBUG:letsencrypt.plugins.disco:No installation (PluginEntryPoint#apache):
Traceback (most recent call last):
  File "/home/ec2-user/.local/share/letsencrypt/local/lib/python2.7/site-packages/letsencrypt/plugins/disco.py", line 103, in prepare
    self._initialized.prepare()
  File "/home/ec2-user/.local/share/letsencrypt/local/lib/python2.7/site-packages/letsencrypt_apache/configurator.py", line 142, in prepare
    raise errors.NoInstallationError
NoInstallationError
2015-12-04 08:18:50,821:DEBUG:letsencrypt.display.ops:No candidate plugin
2015-12-04 08:18:50,821:DEBUG:letsencrypt.cli:Selected authenticator None and installer None

이에 대해서는 나중에 자세히 다루겠습니다.

./letsencrypt-auto -v

Updating letsencrypt and virtual environment dependencies...
Requirement already up-to-date: setuptools in /home/ec2-user/.local/share/letsencrypt/lib/python2.7/dist-packages
Requirement already up-to-date: pip in /home/ec2-user/.local/share/letsencrypt/lib/python2.7/dist-packages
Requirement already up-to-date: letsencrypt in /home/ec2-user/.local/share/letsencrypt/lib/python2.7/dist-packages
Requirement already up-to-date: letsencrypt-apache in /home/ec2-user/.local/share/letsencrypt/lib/python2.7/dist-packages
Requirement already up-to-date: zope.interface in /home/ec2-user/.local/share/letsencrypt/lib64/python2.7/site-packages (from letsencrypt)
Requirement already up-to-date: setuptools in /home/ec2-user/.local/share/letsencrypt/lib/python2.7/dist-packages (from letsencrypt)
Requirement already up-to-date: python2-pythondialog>=3.2.2rc1 in /home/ec2-user/.local/share/letsencrypt/lib/python2.7/dist-packages (from letsencrypt)
Collecting PyOpenSSL (from letsencrypt)
  Using cached pyOpenSSL-0.15.1-py2.py3-none-any.whl
Requirement already up-to-date: requests in /home/ec2-user/.local/share/letsencrypt/lib/python2.7/dist-packages (from letsencrypt)
Collecting cryptography>=0.7 (from letsencrypt)
  Using cached cryptography-1.1.2.tar.gz
Requirement already up-to-date: parsedatetime in /home/ec2-user/.local/share/letsencrypt/lib/python2.7/dist-packages (from letsencrypt)
Requirement already up-to-date: configobj in /home/ec2-user/.local/share/letsencrypt/lib/python2.7/dist-packages (from letsencrypt)
Requirement already up-to-date: pytz in /home/ec2-user/.local/share/letsencrypt/lib/python2.7/dist-packages (from letsencrypt)
Collecting psutil>=2.1.0 (from letsencrypt)
  Using cached psutil-3.3.0.tar.gz
Requirement already up-to-date: six in /home/ec2-user/.local/share/letsencrypt/lib/python2.7/dist-packages (from letsencrypt)
Requirement already up-to-date: acme==0.1.1 in /home/ec2-user/.local/share/letsencrypt/lib/python2.7/dist-packages (from letsencrypt)
Requirement already up-to-date: zope.component in /home/ec2-user/.local/share/letsencrypt/lib/python2.7/dist-packages (from letsencrypt)
Requirement already up-to-date: mock in /home/ec2-user/.local/share/letsencrypt/lib/python2.7/dist-packages (from letsencrypt)
Requirement already up-to-date: ConfigArgParse in /home/ec2-user/.local/share/letsencrypt/lib/python2.7/dist-packages (from letsencrypt)
Collecting pyrfc3339 (from letsencrypt)
  Using cached pyRFC3339-1.0-py2.py3-none-any.whl
Requirement already up-to-date: python-augeas in /home/ec2-user/.local/share/letsencrypt/lib/python2.7/dist-packages (from letsencrypt-apache)
Requirement already up-to-date: idna>=2.0 in /home/ec2-user/.local/share/letsencrypt/lib/python2.7/dist-packages (from cryptography>=0.7->letsencrypt)
Requirement already up-to-date: pyasn1>=0.1.8 in /home/ec2-user/.local/share/letsencrypt/lib/python2.7/dist-packages (from cryptography>=0.7->letsencrypt)
Requirement already up-to-date: enum34 in /home/ec2-user/.local/share/letsencrypt/lib/python2.7/dist-packages (from cryptography>=0.7->letsencrypt)
Requirement already up-to-date: ipaddress in /home/ec2-user/.local/share/letsencrypt/lib/python2.7/dist-packages (from cryptography>=0.7->letsencrypt)
Collecting cffi>=1.1.0 (from cryptography>=0.7->letsencrypt)
  Using cached cffi-1.4.2.tar.gz
Requirement already up-to-date: ndg-httpsclient in /home/ec2-user/.local/share/letsencrypt/lib/python2.7/dist-packages (from acme==0.1.1->letsencrypt)
Collecting werkzeug (from acme==0.1.1->letsencrypt)
  Using cached Werkzeug-0.11.3-py2.py3-none-any.whl
Requirement already up-to-date: zope.event in /home/ec2-user/.local/share/letsencrypt/lib/python2.7/dist-packages (from zope.component->letsencrypt)
Requirement already up-to-date: funcsigs in /home/ec2-user/.local/share/letsencrypt/lib/python2.7/dist-packages (from mock->letsencrypt)
Requirement already up-to-date: pbr>=0.11 in /home/ec2-user/.local/share/letsencrypt/lib/python2.7/dist-packages (from mock->letsencrypt)
Requirement already up-to-date: pycparser in /home/ec2-user/.local/share/letsencrypt/lib/python2.7/dist-packages (from cffi>=1.1.0->cryptography>=0.7->letsencrypt)
Installing collected packages: cffi, cryptography, PyOpenSSL, psutil, pyrfc3339, werkzeug
  Running setup.py install for cffi
  Running setup.py install for cryptography
  Running setup.py install for psutil
Successfully installed PyOpenSSL cffi cryptography psutil pyrfc3339 werkzeug
Requesting root privileges to run with virtualenv: sudo /home/ec2-user/.local/share/letsencrypt/bin/letsencrypt -v
Traceback (most recent call last):
  File "/home/ec2-user/.local/share/letsencrypt/bin/letsencrypt", line 7, in <module>
    from letsencrypt.cli import main
  File "/home/ec2-user/.local/share/letsencrypt/local/lib/python2.7/dist-packages/letsencrypt/cli.py", line 17, in <module>
    import OpenSSL
ImportError: No module named OpenSSL

pip install pyopenssl 는 이 문제를 해결하지 못합니다.

알겠습니다. 이 문제에 대한 해결책을 찾았습니다.

그것은 모두 루트로 실행하거나 sudo를 통해 실행하는 것으로 귀결됩니다. pip 설치를 위해 여러 패키지 위치를 사용합니다(lib/lib64, site-packages/dist-packages, /usr 대 /usr/local).

이 비슷한 문제가 발생했습니다.
http://stackoverflow.com/questions/33661818/python-virtualenv-importerror-with-celery-and-billard

최신 AMI에서도 Amazon Linux와 함께 제공되는 pip 및 virtualenv 버전은 오래되었고 (아마도) 가상 환경에서 lib64/dist-packages가 처리되는 방식에 버그가 있는 것으로 나타났습니다.

pip를 통해 두 프로그램을 모두 업데이트한 다음 가상 환경을 다시 생성하면 설정을 루트로 실행할 때(sudo를 사용하지 않음) 문제가 해결되는 것 같습니다. 다른 스레드에 제공된 솔루션과 virtualenv 폴더에서 pip를 실행하여 종속성을 다시 설치하는 솔루션은 원인이 아니라 증상을 수정하는 것입니다.

여기에 보고된 유사한 문제:
https://community.letsencrypt.org/t/letsencrypt-auto-openssl-module-not-found-ec2/4356

위의 eric-tucker의 솔루션도 저에게 효과적이었습니다. 감사합니다!

Google에서 여기로 왔으며 최신 Amazon Linux 2015.09.1의 virtualenv에서 컴파일된 모든 python 모듈과 유사한 문제가 있었습니다.

eric-tucker가 맞습니다. virtualenv를 수동으로 업그레이드하면 여기에 도움이 됩니다.

나는 범인이 Amazon Linux에 기본적으로 설정되어 있지 않은 환경 변수 PYTHON_INSTALL_LAYOUT=amzon 라는 것을 발견했습니다. 그러면 문제를 눈치채지 못합니다. 그러나 이것이 설정되면 패키지가 lib64/python2.7/dist-packages 에 설치되고 이것은 virtualenv의 site.py 에 의해 추가되지 않기 때문에 virtualenv의 기본 버전에서는 작동하지 않습니다. rpm 패키지, lib/python2.7/dist-packages 만 추가됨).

적어도 저에게 까다로운 부분은 이 변수를 정의한 패키지를 찾는 것이었습니다. yum, 특히 system-rpm-config 패키지로 " @Development tools" 그룹을 설치하여 발생한 것으로 밝혀졌습니다. 그렇게 뻔하지...

네! 해결했습니다!. eric-tucker 감사합니다!

다음 명령을 실행했습니다.

# pip install pip --upgrade
# pip install virtualenv --upgrade
# virtualenv -p /usr/bin/python27 venv27 
# . venv27/bin/activate 
# git clone https://github.com/letsencrypt/letsencrypt
# cd letsencrypt
# ./letsencrypt-auto certonly --debug --standalone -d <domain-name>

2017 및 certbot-auto용 @skatsumata 업데이트:

# rm /root/.local/share/letsencrypt/ -Rf
# pip install pip --upgrade
# pip install virtualenv --upgrade
# virtualenv -p /usr/bin/python27 venv27 
# . venv27/bin/activate 
# ./certbot-auto renew --debug #(or whatever your relevant command is)

이 작업을 수행하려면 sudo yum install python27-devel 실행해야 했습니다. 감사합니다!

@zarmstrong 감사합니다. 작동합니다. BTW 자동 갱신을 위해 cron을 설정하고 싶습니다. 귀하의 솔루션으로 어떻게 합니까?

이것이 작동하는지 확실하지 않습니다. 테스트되지 않았습니다. 하지만 시도해 볼 수 있습니다.

#!/bin/bash
date
cd /root
source venv27/bin/activate
./certbot-auto renew --debug
/etc/init.d/httpd reload

출력을 일종의 로그로 리디렉션하고 작동하는지 확인하십시오.

이것은 #4978이 있는 다음 릴리스에서 수정되어야 합니다.

@bmw 나는 이것이 수정되었다고 생각하지 않습니다. 다음과 같이 최신 버전의 certbot을 다운로드한 AWS Elastic Beanstalk 환경에서 동일한 lib/lib64 문제가 계속 발생하고 있습니다.

wget https://dl.eff.org/certbot-auto; chmod a+x certbot-auto

# cat /etc/system-release
Amazon Linux AMI release 2017.09

[root@ip-172-31-10-255 venv]# /certbot/certbot-auto --debug renew
Error: couldn't get currently installed version for /opt/eff.org/certbot/venv/bin/letsencrypt:
Traceback (most recent call last):
  File "/opt/eff.org/certbot/venv/bin/letsencrypt", line 7, in <module>
    from certbot.main import main
  File "/opt/eff.org/certbot/venv/local/lib/python2.7/dist-packages/certbot/main.py", line 10, in <module>
    import josepy as jose
  File "/opt/eff.org/certbot/venv/local/lib/python2.7/dist-packages/josepy/__init__.py", line 41, in <module>
    from josepy.interfaces import JSONDeSerializable
  File "/opt/eff.org/certbot/venv/local/lib/python2.7/dist-packages/josepy/interfaces.py", line 8, in <module>
    from josepy import errors, util
  File "/opt/eff.org/certbot/venv/local/lib/python2.7/dist-packages/josepy/util.py", line 4, in <module>
    import OpenSSL
  File "/opt/eff.org/certbot/venv/local/lib/python2.7/dist-packages/OpenSSL/__init__.py", line 8, in <module>
    from OpenSSL import rand, crypto, SSL
  File "/opt/eff.org/certbot/venv/local/lib/python2.7/dist-packages/OpenSSL/rand.py", line 12, in <module>
    from OpenSSL._util import (
  File "/opt/eff.org/certbot/venv/local/lib/python2.7/dist-packages/OpenSSL/_util.py", line 6, in <module>
    from cryptography.hazmat.bindings.openssl.binding import Binding
ImportError: No module named cryptography.hazmat.bindings.openssl.binding

나는 우리가 파이썬 의존성과 그렇지 않은 것에 얼마나 많은 문제를 겪고 있는지에 대해 당혹스러워합니다.

하지만 pip를 통해 certbot을 설치하면 문제가 해결된다고 생각합니다. @utdrmac 을 사용해 보셨습니까? 나는 그것이 내 문제의 많은 것을 해결했다는 것을 알고 있습니다.

pip를 통한 설치가 옵션인지 몰랐습니다. 나는 beantalk에서 certbot을 사용하는 것에 대한 일부 블로그 게시물을 따르고 있었고 그들의 스크립트는 내가 위에 넣은 것처럼 그것을 다운로드했습니다. 아마도 블로그 게시물이 오래된 것일 수 있습니다. 지금 pip를 통한 테스트:

# rm -rf /opt/eff.org/*
# pip install -U certbot
# certbot renew --debug

효과가 있었던 것 같습니다! 직접 다운로드하는 대신 시스템 pip를 사용하여 certbot을 설치하도록 스크립트를 조정하겠습니다. 이와 관련하여 certbots 내장 설치 프로그램/업데이터에 문제가 있습니까?

솔직히 말해서 pip를 통한 설치가 모든 운영 체제에서 권장되는 접근 방식이 아닌 이유를 모르겠습니다.

virtualenv를 설정하려고 시도하고 비참하게 실패하는 파일 다운로드의 원래 솔루션은 DIAF에 필요한 시간의 절반입니다.

오류는 파이썬 경로와 dist-packages 사용에 있습니다. 경로 구성(예: dist.pth )을 /opt/eff.org/certbot/venv/lib64/python2.7/site-packages/dist.pth 에 추가할 수 있습니다. 그러나 pth 파일은 사이트 디렉토리(예: site-packages )에 있고 pth 파일은 새로 지정된 경로(예: dist-packages)에 있는 경우에만 처리됩니다. 읽히지 않습니다. 다음을 사용하여 /opt/eff.org/certbot/venv/lib64/python2.7/site-packages/ 에 sitecustomize.py를 만듭니다.

import site
site.addsitedir('/opt/eff.org/certbot/venv/lib64/python2.7/dist-packages')

sitecustomize.py 는 dist-packages를 사이트 디렉토리로 설정하고 zope.interface-4.4.3-py2.7-nspkg.pth 를 성공적으로 읽습니다. 이렇게 하면 from zope.interface import Interface 오류 ImportError 를 피할 수 있습니다.

또한 /usr/local/bin/certbot-auto 가 virtualenv venv 를 다시 생성한다는 것을 알았습니다. 이것은 우리가 피하려고 하는 것과 동일한 파이썬 경로 오류가 발생합니다. 위의 내용을 적용하고 venv 에서 수동으로 활성화 스크립트를 소싱하는 것이 좋습니다. 예: . /opt/eff.org/certbot/venv/bin/activate .

시스템 수준의 파이썬 패키지에 대한 공격을 피하기 때문에 이 접근 방식을 선호합니다.

이것이 위와 다른 것을 말하는 것은 아니지만 certbot 0.21.1에 대한 빠른 수정은 letsencrypt의 사용자 정의 버전의 Python이 찾고 있는 곳으로 암호화 위험 요소 바인딩을 효과적으로 "이동"하는 것입니다.

cd /opt/eff.org/certbot/venv/lib64/python2.7
mv site-packages site-packages.sav
ln -s dist-packages/ site-packages

site-packages/ subdir이 비어 있기 때문에 이것은 저에게 효과적입니다. 그리고 분명히 이것은 Amazon Linux의 최신 certbot 버전(예: certbot 0.21.0 및 0.21.1)에 나타나는 다음 오류를 해결합니다.

<snip>
  File "/opt/eff.org/certbot/venv/local/lib/python2.7/site-packages/OpenSSL/_util.py", line 6, in <module>
    from cryptography.hazmat.bindings.openssl.binding import Binding
ImportError: No module named cryptography.hazmat.bindings.openssl.binding

@utdrmac 이 쓴 답변은 내가 결국 사용한 것입니다. 감사합니다 Matthew!

하지만 오류가 발생했습니다: "The requested apache plugin does not appear to be installed"
그래서 저는 sudo -H pip install certbot-apache

나는 같은 오류가 있었고 어떻게 든 해결했습니다.

두 가지 버전의 python 설치, python 2와 3이 있었기 때문에 certbot/letencrypt에서 어떤 버전을 사용하고 있는지 찾아야 했습니다. 암호화를 가져오려고 할 때 오류가 보고됩니다....

명령줄에서

python
from cryptography.hazmat.bindings._constant_time import lib

가져오기 오류가 없으므로 python3에서도 동일한 작업을 수행했는데 No module named '_cffi_backend 오류가 발생했습니다. 그래서 간단히 pip3로 cffi 모듈을 설치했습니다.
sudo -H pip3 install cffi

sudo -H 글로벌 패키지로 필요했기 때문에

certbot help 다음에 urllib3 가져오기 오류가 발생했습니다. pip3으로 설치했고 이제 모든 것이 잘 작동합니다.

누군가가 도움이되기를 바랍니다.

AWS EC2 인스턴스에서도 이 문제가 발생했습니다. @utdrmac 의 솔루션을 루트로 실행하여 해결했습니다. certbot 0.22.0으로 업그레이드 중이었습니다.

솔루션에 대해 @utdrmac 에게 감사드립니다. 나는 지난 이틀 동안 많은 것을 시도했지만 아무 것도 효과가 없었습니다.

오늘 이 문제에 부딪쳤고 @utdrmac 솔루션이 Amazon Linux AMI 2017.09를 실행하는 AWS EC2에서 작동하지 않는다는 것을 추가로 발견했습니다. 마지막 단계에서 발생하는 오류는 다음과 같습니다.

$ sudo certbot renew --debug
/usr/lib64/python2.6/dist-packages/cryptography/__init__.py:26: DeprecationWarning: Python 2.6 is no longer supported by the Python core team, please upgrade your Python. The next version of cryptography will drop support for Python 2.6
  DeprecationWarning
Traceback (most recent call last):
  File "/usr/bin/certbot", line 7, in <module>
    from certbot.main import main
  File "/usr/lib/python2.6/dist-packages/certbot/main.py", line 11, in <module>
    import zope.component
  File "/usr/lib/python2.6/dist-packages/zope/component/__init__.py", line 28, in <module>
    from zope.component.globalregistry import getGlobalSiteManager
  File "/usr/lib/python2.6/dist-packages/zope/component/globalregistry.py", line 18, in <module>
    from zope.interface.registry import Components
  File "/usr/lib64/python2.6/dist-packages/zope/interface/registry.py", line 167
    filtered_state = {k: v for k, v in reduction[2].items()
                             ^
SyntaxError: invalid syntax

certbot을 실행하려면 최신 Python을 설치하고 이를 활용하여 이 솔루션을 확장해야 했습니다.

sudo rm -rf /opt/eff.org/*
sudo yum -y install python36 python36-pip python36-libs python36-tools python36-virtualenv
sudo /usr/bin/pip-3.6 install -U certbot
sudo /usr/bin/pip-3.6 install certbot-apache
sudo /usr/local/bin/certbot renew --debug

이 제안에서 각 명령을 개별적으로 sudo 했음을 참고하십시오. 왜냐하면 sudo su - 에서와 같이 모든 명령을 함께 묶으려고 했을 때 일부 오래된 Python 설정이 환경을 오염시켜 이 일련의 단계가 실패했기 때문입니다. 어쨌든 certbot은 결국 실패합니다.

@wwkimball 공정하게 말하자면, 제 솔루션/문제는 Elastic Beanstalk에 대한 것이었습니다. 나도 AMI 2017.09를 실행하고 있는 것 같으니 왜 당신의 것이 다른 사람의 것과 다른지 잘 모르겠습니다.

나는 같은 문제에 부딪쳤다. 나를 위해 그것을 해결 한 것은 다음과 같습니다.

/opt/eff.org/certbot/venv/local/bin/pip 암호화 인터페이스 설치

@gmegidish 의 솔루션이 이 문제를 해결했습니다.

@wwkimball 의 https://github.com/certbot/certbot/issues/1680#issuecomment -374046383 외에는 아무것도 작동하지 않았습니다.
솔루션 감사합니다! :100:

FWIW, 이것은 AWS Linux 인스턴스에서 작업하기 위해 함께 던진 것입니다.

#!/bin/bash -x

# If run in cron, add /usr/local to cron's sanitized PATH
export PATH=$PATH:/usr/local/sbin:/usr/local/bin

INSTALLED=/usr/local/bin

$INSTALLED/certbot-auto $@
if [ $? -ne 0 ]; then
  # certbot-auto used venv to install modules, but something
  # about the way it put things together put pieces in a subdir
  # that python doesn't look in by default on AWS Linux. Fix it.
  BASEDIR="/opt/eff.org/certbot/venv/lib64/python2.7"
  cat << "  EOM"
  1. Getting rid of empty $BASEDIR/site-packages.
  2. Create symlink "site-packages" to "dist-packages/".

  EOM

  if [ -d $BASEDIR ]; then
    cd $BASEDIR
    rm -rf site-packages
    ln -s dist-packages/ site-packages
  else
    echo "ERROR: $BASEDIR doesn't exist, python version changed?"
  fi

  $INSTALLED/certbot-auto $@
fi

경로가 아닌 다른 위치에 certbot-auto 스크립트를 설치하려는 경우를 대비하여 INSTALLED 변수를 그대로 두기로 했습니다. 나는 그것을 run_certbot.sh라고 부르고 certbot-auto에 전달하려는 인수를 사용하여 호출합니다.

run_certbot.sh renew --debug

@mrballcb 감사합니다! 완벽하게 작동합니다.

sudo pip3 install cryptography
sudo pip3 install interface
나를 위해 일했다

./certbot-auto --no-bootstrap

이것은 나를 위해 일했습니다.

pip 메서드(pip를 포함하는 python36)를 통해 Amazon Linux 1에서 certbot을 성공적으로 설치하고 실행할 수 있었습니다. yum 메서드에서 진단할 수 있는 능력을 초과하는 아래 오류가 발생했습니다.

Complete!
Creating virtual environment...
Traceback (most recent call last):
  File "<stdin>", line 27, in <module>
  File "<stdin>", line 19, in create_venv
  File "/usr/lib64/python2.7/subprocess.py", line 185, in check_call
    retcode = call(*popenargs, **kwargs)
  File "/usr/lib64/python2.7/subprocess.py", line 172, in call
    return Popen(*popenargs, **kwargs).wait()
  File "/usr/lib64/python2.7/subprocess.py", line 394, in __init__
    errread, errwrite)
  File "/usr/lib64/python2.7/subprocess.py", line 1047, in _execute_child
    raise child_exception
OSError: [Errno 2] No such file or directory

@ micharu123 귀하의 게시물에 감사드립니다. 귀하의 솔루션으로 동일한 문제가 해결되었습니다. 건배

여기에 언급된 것과 동일한 문제가 몇 가지 있었고 해결책은 단순히 "certbot-auto" 실행 파일을 /usr/local/bin/ 으로 옮기는 것이었습니다. 이것은 내 AWS 서버에서 모든 단일 오류를 즉시 수정했습니다.