CetnOS6環境でのLet's Encryptの更新エラーについて

Question

前提・実現したいこと

https://teratail.com/questions/221760の質問と酷似しておりますが、
解決できなかった為、質問を立てさせて頂きます。

CentOS6系環境にて、Let's encriptの自動更新（certbot-auto renew）を定期的にcronで走らせておりますが、
先週あたりから証明書の更新が出来なくなっているエラーが散見されており、sshで手動実行した所、
下記エラーが出ておりました。

WARNING: couldn't find Python 3.5+ to check for updates.
Traceback (most recent call last):
  File "<stdin>", line 16, in <module>
  File "/usr/lib64/python3.4/distutils/version.py", line 58, in __lt__
    c = self._cmp(other)
  File "/usr/lib64/python3.4/distutils/version.py", line 176, in _cmp
    if self.version != other.version:
AttributeError: 'StrictVersion' object has no attribute 'version'

環境

AWS EC2
CentOS release 6.9 (Final)
Apache/2.2.15 (Unix)
Python 2.7.13 / 3.4.5

python.x86_64                     2.6.6-66.el6_8            @base
python-argparse.noarch            1.2.1-2.1.el6             @anaconda-CentOS-201508042137.x86_64/6.7
python-backports.x86_64           1.0-5.el6                 @anaconda-CentOS-201508042137.x86_64/6.7
python-backports-ssl_match_hostname.noarch 3.4.0.2-5.el6    @base
python-boto.noarch                1:2.34.0-6.el6            @base
python-chardet.noarch             2.2.1-1.el6               @anaconda-CentOS-201508042137.x86_64/6.7
python-cheetah.x86_64             2.4.1-1.el6               @anaconda-CentOS-201508042137.x86_64/6.7
python-configobj.noarch           4.6.0-3.el6               @anaconda-CentOS-201508042137.x86_64/6.7
python-devel.x86_64               2.6.6-66.el6_8            @base
python-iniparse.noarch            0.3.1-2.1.el6             @anaconda-CentOS-201508042137.x86_64/6.7
python-jsonpatch.noarch           1.2-4.el6                 @base
python-jsonpointer.noarch         1.0-4.el6                 @base
python-libs.x86_64                2.6.6-66.el6_8            @base
python-markdown.noarch            2.0.1-4.el6               @base
python-oauth.noarch               1.0.1-1.el6.centos        @CentOS6-Extras/6.7
python-pip.noarch                 7.1.0-1.el6               @epel
python-prettytable.noarch         0.7.2-11.el6              @base
python-pycurl.x86_64              7.19.0-9.el6              @base
python-pygments.noarch            1.1.1-2.el6               @base
python-requests.noarch            2.6.0-4.el6               @base
python-rpm-macros.noarch          3-11.el6                  @epel
python-setuptools.noarch          0.6.10-3.el6              @anaconda-CentOS-201508042137.x86_64/6.7
python-six.noarch                 1.9.0-2.el6               @anaconda-CentOS-201508042137.x86_64/6.7
python-srpm-macros.noarch         3-11.el6                  @epel
python-tools.x86_64               2.6.6-66.el6_8            @base
python-urlgrabber.noarch          3.9.1-11.el6              @base
python-urllib3.noarch             1.10.2-3.el6              @base
python-virtualenv.noarch          12.0.7-1.el6              @epel
python27.x86_64                   1.1-25.el6                @centos-sclo-rh
python27-python.x86_64            2.7.13-3.el6              @centos-sclo-rh
python27-python-babel.noarch      0.9.6-7.sc1.el6           @centos-sclo-rh
python27-python-devel.x86_64      2.7.13-3.el6              @centos-sclo-rh
python27-python-docutils.noarch   0.11-2.el6                @centos-sclo-rh
python27-python-jinja2.noarch     2.6-10.sc1.el6            @centos-sclo-rh
python27-python-libs.x86_64       2.7.13-3.el6              @centos-sclo-rh
python27-python-markupsafe.x86_64 0.11-11.sc1.el6           @centos-sclo-rh
python27-python-nose.noarch       1.3.0-1.sc1.el6           @centos-sclo-rh
python27-python-pip.noarch        8.1.2-1.el6               @centos-sclo-rh
python27-python-pygments.noarch   1.5-2.sc1.el6             @centos-sclo-rh
python27-python-setuptools.noarch 0.9.8-4.el6               @centos-sclo-rh
python27-python-simplejson.x86_64 3.2.0-2.el6               @centos-sclo-rh
python27-python-sphinx.noarch     1.1.3-7.sc1.el6           @centos-sclo-rh
python27-python-sqlalchemy.x86_64 0.7.9-3.sc1.el6           @centos-sclo-rh
python27-python-virtualenv.noarch 13.1.0-2.el6              @centos-sclo-rh
python27-python-werkzeug.noarch   0.8.3-5.sc1.el6           @centos-sclo-rh
python27-python-wheel.noarch      0.24.0-2.el6              @centos-sclo-rh
python27-runtime.x86_64           1.1-25.el6                @centos-sclo-rh
python3-rpm-macros.noarch         3-11.el6                  @epel
python34.x86_64                   3.4.5-4.el6               @epel
python34-devel.x86_64             3.4.5-4.el6               @epel
python34-libs.x86_64              3.4.5-4.el6               @epel
python34-tkinter.x86_64           3.4.5-4.el6               @epel
python34-tools.x86_64             3.4.5-4.el6               @epel
python36.x86_64                   3.6.8-2.el6.ius           @ius
python36-devel.x86_64             3.6.8-2.el6.ius           @ius
python36-libs.x86_64              3.6.8-2.el6.ius           @ius
python36-pip.noarch               9.0.1-2.el6.ius           @ius
python36-setuptools.noarch        39.2.0-4.el6.ius          @ius

*virtualhostにて複数のドメインにLet's Encryptを実装、cronで定期的に更新を走らせております。

00 1,10 * * * root /opt/certbot/certbot-auto renew --deploy-hook "service httpd restart" 

pythonのインストール状態としては、

> python --version
> Python 2.7.13
> python3 --version
> Python 3.4.5

と出ておりますが、python3.5以降のものを追加インストールすれば解決するのか、それとも他に原因があったり、
pythonではなくcertbot自体を入れなおす必要あるのかの判断が出来ない状態です。
具体的にどういうコマンドを打てば解消出来るのか等、どなたかご教授いただけますと幸いです。

よろしくお願い致します。

Comments

[CHERRY]

certbot は、どのようにインストールされたのでしょうか？

[leo-maru]

ご確認ありがとうございます。
certbotのインストール自体は、
yum install epel-release
から
./certbot-auto
でインストールしたログがありました。

Answer 1

WARNING: couldn't find Python 3.5+ to check for updates.

なので、そのままPython3.5以降をインストールされたら良いのでは。

Comments

[leo-maru]

ご返信ありがとうございます。
環境としては、3.6までインストールされているのを先ほど気付いたのですが、これをcertbotにて使うにはどうすれば良いかわかりますでしょうか？

> python3.6 --version
> Python 3.6.8

[Takumiboo]

どのようにインストールされたのかによると思いますが、「python」を実行したときに2.7系が実行されていることが原因です。
https://ja.stackoverflow.com/questions/53587/python%E3%81%AE%E3%83%87%E3%83%95%E3%82%A9%E3%83%AB%E3%83%88%E3%83%90%E3%83%BC%E3%82%B8%E3%83%A7%E3%83%B3%E3%82%923-7%E3%81%AB%E3%81%97%E3%81%9F%E3%81%84
https://qiita.com/hasepyon/items/45ea509c64a6469ca5b6
pyenvなどを用いて、システム自体のPythonを残しつつ使うのがメジャーなようですね。

[leo-maru]

詳しくご教授ありがとうございました。
そのやり方で早速試した所、certbotが正常に走り、未更新の証明書が全てアップデートされました。
一部hostの証明書期限が間近に迫っていたので大変助かりました！本当にありがとうございます。