解决openssl升级到1.1.x后,shadowsocks服务报错问题

本文适用于解决openssl升级到1.1.0以上版本，导致shadowsocks2.8.2启动报undefined symbol: EVP_CIPHER_CTX_cleanup错误。

root@briten:~# openssl version

OpenSSL 1.1.1  11 Sep 2018

root@briten:~#

最近将openssl升级到了1.1.0版本，安装shadowsocks之后，shadowsocks无法启动，报错如下：

 undefined symbol: EVP_CIPHER_CTX_cleanup

这个问题是由于在openssl1.1.0版本中，废弃了EVP_CIPHER_CTX_cleanup函数，如官网中所说：

EVP_CIPHER_CTX was made opaque in OpenSSL 1.1.0. As a result, EVP_CIPHER_CTX_reset() appeared and EVP_CIPHER_CTX_cleanup() disappeared. EVP_CIPHER_CTX_init() remains as an alias for EVP_CIPHER_CTX_reset().

EVP_CIPHER_CTX_reset函数替代了EVP_CIPHER_CTX_cleanup函数.

修改方法：

1. 用nano打开文件：nano /usr/local/lib/python2.7/dist-packages/shadowsocks/crypto/openssl.py
2. 跳转到52行（shadowsocks2.8.2版本，其他版本搜索一下cleanup）
3. 将第52行libcrypto.EVP_CIPHER_CTX_cleanup.argtypes = (c_void_p,)
   改为libcrypto.EVP_CIPHER_CTX_reset.argtypes = (c_void_p,)
4. 再次搜索cleanup（全文件共2处，此处位于111行），将libcrypto.EVP_CIPHER_CTX_cleanup(self._ctx)
   改为libcrypto.EVP_CIPHER_CTX_reset(self._ctx)
5. 保存更改。
6. 启动shadowsocks服务：ssserver -s 0.0.0.0 -p 2398 -k your_key -m aes-256-cfb -d start

之后我们就可以继续愉快的、科学的畅游互联网了。

提示：openssl1.1.0目前兼容性很不好，大部分的软件都不支持
目前支持的有nginx-1.11.5、curl-7.50.3
不支持的有PHP-7.0.12、openssh-7.3p1
所以如果决定使用openssl1.1.0需要考虑很多兼容问题，必须保留1.0.2或1.0.1(不推荐，存在一些已知漏洞，最重要的是如果服务器要开http2，由于新版chrome必须使用ALPN的限制，只有1.0.2版本支持ALPN，所以必须升级到1.0.2)版本以便编译其他程序.