urllib3가 혼동될 수 있도록 여러 pyOpenSSL 버전이 있을 수 있습니다. /usr/lib/python2.7/site-packages/requests/packages/urllib3/contrib/pyopenssl.py에 다음과 같은 줄이 있어야 합니다.

    # pyOpenSSL 0.14 and above use cryptography for OpenSSL bindings. The _x509
    # attribute is only present on those versions.
    from OpenSSL.crypto import X509
    x509 = X509()
    if getattr(x509, "_x509", None) is None:
        raise ImportError("'pyOpenSSL' module missing required functionality. "
                          "Try upgrading to v0.14 or newer.")

디버깅 코드를 추가하고 출력을 볼 수 있습니까?

    # pyOpenSSL 0.14 and above use cryptography for OpenSSL bindings. The _x509
    # attribute is only present on those versions.
    import OpenSSL.crypto
    print(OpenSSL.crypto)
    from OpenSSL.crypto import X509
    x509 = X509()
    if getattr(x509, "_x509", None) is None:
        raise ImportError("'pyOpenSSL' module missing required functionality. "
                          "Try upgrading to v0.14 or newer.")

Python은 탭을 좋아하지 않습니다. 항상 식별을 위해 공백을 삽입하십시오. 또한 이 파일을 수정하려면 루트가 필요합니다.

출력은 다음과 같습니다.

certbot 갱신

역추적(가장 최근 호출 마지막):
파일 "/bin/certbot", 7행,
certbot.main에서 가져오기 메인
파일 "/usr/lib/python2.7/site-packages/certbot/main.py", 17행,
certbot 가져오기 클라이언트에서
파일 "/usr/lib/python2.7/site-packages/certbot/client.py", 10행,
acme에서 클라이언트를 acme_client로 가져오기
파일 "/usr/lib/python2.7/site-packages/acme/client.py", 31행,
requests.packages.urllib3.contrib.pyopenssl.inject_into_urllib3() # 유형: 무시
파일 "/usr/lib/python2.7/site-packages/requests/packages/urllib3/contrib/pyopenssl.py", 112행, inject_into_urllib3
_validate_dependencies_met()
파일 "/usr/lib/python2.7/site-packages/requests/packages/urllib3/contrib/pyopenssl.py", 149행, _validate_dependencies_met
raise ImportError("'pyOpenSSL' 모듈에 필요한 기능이 없습니다. "
ImportError: 'pyOpenSSL' 모듈에 필수 기능이 없습니다. v0.14 이상으로 업그레이드해 보십시오.

/usr/lib64/python2.7/site-packages/OpenSSL/crypto.so

이 경로는 이전 pyOpenSSL 패키지와 유사합니다. yum을 통해 pyOpenSSL을 제거하고 다시 시도할 수 있습니까?

centos7에서도 같은 문제가 있습니다. yum install certbot 가 다시 설치하기 때문에 pyOpenSSL.x86_64 0:0.13.1-3.el7을 제거해도 도움이 되지 않습니다.

그러나 깨진 RPM에 대한 해결 방법을 찾았습니다.

yum remove pyOpenSSL.x86_64
cd
mkdir virtualenv
cd virtualenv/
virtualenv --no-site-packages -p /usr/bin/python2.7 certbot
. ~/virtualenv/certbot/bin/activate
pip import six packaging appdirs
pip install setuptools --upgrade                                                                                                                                                                                    pip install certbot
certbot help

새로운 centos 설치에서도 동일한 문제가 발생합니다.

rpm --query centos-release  # centos-release-7-3.1611.el7.centos.x86_64
wget ftp://ftp.muug.mb.ca/mirror/centos/7.3.1611/cloud/x86_64/openstack-mitaka/common/pyOpenSSL-0.15.1-1.el7.noarch.rpm
sudo rpm -Uvh pyOpenSSL-0.15.1-1.el7.noarch.rpm
sudo yum install certbot
certbot renew  # OK

나는 이것이 certbot보다 CentOS 문제라고 생각합니다. pyOpenSSL이 너무 오래되었다고 CentOS에 보고할 수 있는 사람이 있습니까?

pyOpenSSL 16.something으로 업그레이드한 후에도 문제가 시스템에서 지속되었습니다.

최근 CentOS 7 컴퓨터에서 동일한 문제가 발생했습니다.
유일한 해결 방법은 pip install pyOpenSSL=0.13.1

지난 두 달간, 실패했습니다.
그리고 바로 지금 다시 시도했지만 다시 실패했습니다.

출력:

>> sudo certbot certonly --standalone -d mydomain.com

<< Traceback (most recent call last):
  File "/bin/certbot", line 9, in <module>
    load_entry_point('certbot==0.12.0', 'console_scripts', 'certbot')()
  File "/usr/lib/python2.7/site-packages/pkg_resources.py", line 378, in load_entry_point
    return get_distribution(dist).load_entry_point(group, name)
  File "/usr/lib/python2.7/site-packages/pkg_resources.py", line 2566, in load_entry_point
    return ep.load()
  File "/usr/lib/python2.7/site-packages/pkg_resources.py", line 2260, in load
    entry = __import__(self.module_name, globals(),globals(), ['__name__'])
  File "/usr/lib/python2.7/site-packages/certbot/main.py", line 21, in <module>
    from certbot import client
  File "/usr/lib/python2.7/site-packages/certbot/client.py", line 10, in <module>
    from acme import client as acme_client
  File "/usr/lib/python2.7/site-packages/acme/client.py", line 31, in <module>
    requests.packages.urllib3.contrib.pyopenssl.inject_into_urllib3()
  File "/usr/lib/python2.7/site-packages/requests/packages/urllib3/contrib/pyopenssl.py", line 112, in inject_into_urllib3
    _validate_dependencies_met()
  File "/usr/lib/python2.7/site-packages/requests/packages/urllib3/contrib/pyopenssl.py", line 147, in _validate_dependencies_met
    raise ImportError("'pyOpenSSL' module missing required functionality. "
ImportError: 'pyOpenSSL' module missing required functionality. Try upgrading to v0.14 or newer.

그런 다음 이것을 시도하고 작동합니다.

답변 링크: https://serverfault.com/questions/830284/certbot-for-letsencrypt-missing-pyopenssl-module

참고로 ... CentOS에서 pip를 통해 pyOpenSSL을 업데이트하는 것은 일반적으로 그런 식으로 yum을 깨는 것이 가능하기 때문에 안전하지 않습니다.

어떤 certbot 패키지를 사용하고 있습니까? epel-testing에서 0.13.0을 설치하고 시스템에 전체 yum 업데이트가 있는지 항상 확인해주시면 감사하겠습니다.

시스템을 복구하려면 yum 재설치 pyOpenSSL을 사용해야 할 수도 있습니다(rpm -qV pyOpenSSL로 상태 확인).

해당 패키지의 systemd 갱신 타이머에 문제가 있으므로 안정적으로 푸시하지 않았지만 certbot 요청을 수행하고 수동 certbot 갱신이 작동합니다.

0.14.0 릴리스도 진행 중이며 말 그대로 AWS에서 테스트했습니다.

궁금합니다. 원래 작성자가 패키지 관리자를 통해 설치했는데 pip용 버전을 어디에 고정할까요?
사람들이 여전히 이 문제를 겪고 있습니까? 그렇다면 어떤 설치 방법을 사용하고 있습니까?

나를 위해 일한 이 Dockerfile에 설명된 방법을 시도해 볼 수 있습니다.
https://github.com/identinetics/docker-nginx/blob/master/Dockerfile#L65

새로 설치 및 업데이트된 centOS 7.3에서 여전히 문제가 있습니다.
업데이트된 pyOpenSSL rpm을 설치하여 문제를 수정했습니다(pyOpenSSL-0.14-3.fc222는 충분하지만 pyOpenSSL-16.2.0-1.fc25는 작동하지 않음). 하지만 다른 문제가 없는지 확인하는 방법은?!

https://www.rpmfind.net/linux/rpm2html/search.php?query=pyOpenSSL

감사 해요

@tisc0 이 문제를 해결하기 위해 어떻게 설치하고 실행했는지에 대해 더 자세히

centos7 certbot 패키지를 빌드할 때 AWS에서 문제 없이 테스트했습니다.

특히 pyOpenSSL과 같은 핵심 패키지를 사용하여 centos7에 직접 이와 같은 fedora rpm을 설치하는 것은 끔찍한 생각입니다.

안녕하세요 Hogarthj님,
요즘 좀 바빠서 디테일이 부족해서 죄송합니다:)
간단히 말해서 :

• fedora rpm을 설치해도 문제가 해결되지 않았습니다(내가 기억하는 것처럼 certbot --help만 작동했습니다).
• 패키지로 오랜 시간 플레이하고 다른 새로운 centos 7(박스 패키지 제외)에서 실제로 작동하는지 확인한 후 패키지를 다시 설치하고 마침내 urllib3에 대한 또 다른 오류가 발생했습니다(업데이트된 버전을 설치하라는 메시지도 표시됩니다. 나는 사지 않았다 ;]).
• yum(rpm -e가 아닌) 및 모든 종속 패키지를 사용하여 urllib3을 제거/재설치하기로 결정했습니다. 이 경우 ipa-client에도 필요한 몇 가지 공통 패키지...
• 나는 (순서대로) urllib3 및 certbot을 다시 설치했습니다. 작동했습니다.
• 마침내 ipa-client를 다시 설치했고 이제 작동합니다.

[ root@c7-dse ~]# 에코 N | yum 제거 python-urllib3 | awk '{$1}'
(...)
종속성

==============
패키지
풀이:
파이썬-urllib3
풀이
인증서봇
ipa 클라이언트
파이썬 요청
python2-acme
python2-certbot
python2-ipaclient
python2-ipalib

일부 패키지를 다시 설치하면 작동하는 이유를 설명하는 아이디어가 있으면 환영합니다. :)

@tisc0 추가 정보 감사합니다

패키지를 강제로 설치/제거하면 시스템 라이브러리의 pip 업그레이드와 마찬가지로 종종 문제가 발생할 수 있습니다.

src.rpm에서 패키지 자체를 다시 빌드하지 않고 CentOS용 Fedora 패키지를 가져오는 것은 거의 좋은 생각이 아닙니다.

패키지를 다시 설치하면(종속성 문제가 있는 제거 및 설치를 수행하는 대신 yum 재설치가 생명의 은인이 될 수 있음) 원본 파일이 제자리에 있는지 확인합니다.

CentOS 패키지를 다시 설치하면 작동한다는 소식을 들으니 매우 기쁩니다. :)

@tisc0 이 제대로 작동하는 것

CentOS7의 경우 "mv /usr/lib64/python2.7/site-packages/OpenSSL /usr/lib64/python2.7/site-packages/pyOpenSSL"을 수행하면 저에게 매력처럼 작동합니다!!!

더러운 해킹 :1st_place_medal: ;)

pip install -U 가 RPM에서 설치된 파이썬 모듈을 덮어썼기 때문에 동일한 문제가 발생했습니다.

이 문제를 해결하기 위해 다음을 수행했습니다.

문제

  File "/usr/lib/python2.7/site-packages/urllib3/contrib/pyopenssl.py", line 147, in _validate_dependencies_met
    raise ImportError("'pyOpenSSL' module missing required functionality. "
ImportError: 'pyOpenSSL' module missing required functionality. Try upgrading to v0.14 or newer.

해결책

[root<strong i="12">@kolla</strong> ~]# rpm -qf /usr/lib64/python2.7/site-packages/OpenSSL/
pyOpenSSL-0.13.1-3.el7.x86_64
[root<strong i="13">@kolla</strong> ~]# rpm -qf /usr/lib/python2.7/site-packages/urllib3
python-urllib3-1.10.2-2.el7_1.noarch

[root<strong i="14">@kolla</strong> ~]# rpm --nodeps -e python-urllib3
[root<strong i="15">@kolla</strong> ~]# rm -rf /usr/lib/python2.7/site-packages/urllib3/
[root<strong i="16">@kolla</strong> ~]# yum -y install python-urllib3

문제

  File "/usr/lib/python2.7/site-packages/requests/__init__.py", line 90, in <module>
    from urllib3.exceptions import DependencyWarning
ImportError: cannot import name DependencyWarning
[root<strong i="20">@kolla</strong> ~]# rpm -qf /usr/lib/python2.7/site-packages/requests
python-requests-2.6.0-1.el7_1.noarch

해결책

[root<strong i="24">@kolla</strong> ~]# rpm --nodeps -e python-requests
[root<strong i="25">@kolla</strong> ~]# rm -rf /usr/lib/python2.7/site-packages/requests
[root<strong i="26">@kolla</strong> ~]# yum -y install python-requests   

2018년 1월 29일 업데이트:

같은 문제가 다시 발생했지만 이번에는 도커 컨테이너를 사용하는 것이 훨씬 쉬웠습니다. :)

alias certbot='docker run --rm -ti -v /etc/letsencrypt:/etc/letsencrypt -p 80:80 certbot/certbot:v0.21.1'

@cnritng 그것은 또한 나를 위해 작동합니다

여전히 이 문제가 있는 사람은 다음을 시도하십시오.

rpm --query centos-release  # centos-release-7-3.1611.el7.centos.x86_64
wget ftp://ftp.muug.ca/mirror/centos/7/cloud/x86_64/openstack-newton/common/pyOpenSSL-0.15.1-1.el7.noarch.rpm
sudo rpm -Uvh pyOpenSSL-0.15.1-1.el7.noarch.rpm
sudo yum install certbot
certbot renew  # OK

@sulliwane에서 . ftp://ftp.muug.ca/mirror/... 주소가 변경되었음을 알 수 있습니다.

@JellyBool 감사

이 작업을 수행하고 모두 수정했습니다. yum 설치 http://cbs.centos.org/kojifiles/packages/pyOpenSSL/16.2.0/3.el7/noarch/python2-pyOpenSSL-16.2.0-3.el7.noarch.rpm

여러분, pip 패키지를 통해 yum 설치된 패키지를 혼합하지 마십시오. 적절한 수정에는 pip 패키지를 제거하고 yum 에서 모든 것을 설치하는 것이 포함됩니다. 나는 그것을 여기에서 설명했다.

certbot을 실행하기 위해 CentOS 7에서 최신 pyOpenSSL이 필요하지 않습니다! 세 번째 패키지에 의존한다고 해서 결국 좋은 결과를 얻지는 못할 것입니다. :)

pip uninstall requests
yum reinstall python-requests

pip uninstall six
yum reinstall python-six

pip uninstall urllib3
yum reinstall python-urllib3

@dvershinin 의 위 단계가 나를 위해 트릭을 수행했습니다.

@dvershinin이 게시한 내용도 작업했습니다. 마지막 줄을 "yum install python-urllib3"에서 "yum install python-urllib3"으로 변경해야 했습니다.

CentOS7의 경우 "mv /usr/lib64/python2.7/site-packages/OpenSSL /usr/lib64/python2.7/site-packages/pyOpenSSL"을 수행하면 저에게 매력처럼 작동합니다!!!

*nix와 같은 시스템에는 항상 유사한 문제가 있습니다. 파일 종속성이 깨졌습니다.

https://github.com/certbot/certbot/issues/4514#issuecomment -375741595
나를 위해 일했다

여기에 아마도 진정한 이유와 해결책이 있을 것입니다:
https://www.getpagespeed.com/troubleshooting/fix-importerror-pyopenssl-module-missing-required-functionity-try-upgrading-to-v0-14-or-newer

여러분, pip 패키지를 통해 yum 설치된 패키지를 혼합하지 마십시오. 적절한 수정에는 pip 패키지를 제거하고 yum 에서 모든 것을 설치하는 것이 포함됩니다. 나는 그것을 여기에서 설명했다.

certbot을 실행하기 위해 CentOS 7에서 최신 pyOpenSSL이 필요하지 않습니다! 세 번째 패키지에 의존한다고 해서 결국 좋은 결과를 얻지는 못할 것입니다. :)

pip uninstall requests
yum reinstall python-requests

pip uninstall six
yum reinstall python-six

pip uninstall urllib3
yum reinstall python-urllib3

감사합니다! 일이야!

@dvershinin 수정은 현재 작동하지 않습니다. 그가 Centos 7에서 설명한 단계를 수행한 후 다음 오류가 발생합니다.

버전 충돌: (urllib3 1.10.2(/usr/lib/python2.7/site-packages), Requirement.parse('urllib3>=1.20,<1.26'))

@keir-lavelle 내 수정은 root 사용자 아래에서 pip 를 사용하여 심각하게 손상된 시스템을 원래 상태로 복원하려는 시도일 뿐입니다. CentOS/RHEL 시스템에서는 절대 하면 안 된다는 사실을 고려하지 않고!)

따라서 문제를 해결하는 데 모험심을 느낀다면 모든 Python 패키지( yum 도 Python 기반)를 제거하여 문제를 추가로 수정하려고 시도한 링크를 따라갈 수 있습니다. 이는 더욱 위험한 기업입니다. . (더 많이 깰 수 있기 때문에).

• certbot 작동했던 일부 스냅샷/백업에서 서버를 복원할 수 있다면 괜찮을 것입니다.
• 그렇지 않으면 "모든 Python 패키지 제거/다시 설치"가 유일한 해결 방법인 것 같습니다(그러나 어떤 이유로 yum 를 작동 상태로 만들 수 없는 경우 그렇게 하는 결과를 고려해야 합니다. ).

그리고 물론 다시 기억하는 것이 도움이 됩니다. root 아래에 pip 또는 python 설치를 사용하지 마십시오. 처음에는 이렇게 깨집니다. 그것이 일어나지 않았다면 - 그것은 깨지지 않을 것입니다.

시간을 내어 설명해주셔서 감사합니다. 지금은 테스트 중일 뿐이므로 서버는 일회용이므로 고장나더라도 큰 문제가 되지 않지만 정보에 감사드립니다.