你需要一个可升降的桌子，客观条件不允许的话可升降的电脑台也行

@diaryevil 如果有说的不对的也望各位不吝赐教

说的简单点：
1. openssl，pcre 等组件（我一般把它们叫库），通过 apt-get install 获取的一般是“可执行的二进制+库文件”（有的可能连二进制都没有，有的 dev 库还会带各种头文件），比如 openssl，install 后你就可以使用 openssl 命令行了（可执行的命令行就是可执行二进制文件）；存放位置常见的是 /usr/bin （二进制），/lib/（库文件）等等

2. 编译不需要可执行二进制文件，主要是要组件库，比方说 nginx 的 SSL 功能就需要 openssl 组件库，编译后这个库就会被编进去。所以下载组件源码后-->编译组件-->获得组件库-->编译 nginx 时候将组件库路径指定好（或者放在默认的 PATH 下）-->编译 nginx 就把组件带进去了，这是静态编译，动态编译会稍微有些不同

3. 当然，你要是采用动态编译的方式，你自己了解之后自行定夺，就像 6L 说的，静态编译不再依赖系统的库，动态编译放弃了这方面的稳定性换来一定程度上的自主性。

打开老滚 6 文件夹，发现是空的

基于对称加密和非对称加密的证书+SSL 方式

@symb0l 我司的产品就是做安全网关的，在升级前只支持 IPv4 的版本做了一定的安全措施。而我在升级的时候没有怎么做过“针对 IPv6 某些特性的安全措施”。
- 换言之就是没有为 IPv6 做什么额外的安全处理，最多就是 IPv4 怎么做的，IPv6 上复制一下改成 IPv6 形式的就没啥特别的了
- 而且当时漏扫也没扫出啥新东西来，也就没太关注这方面
- 不排除后续有 IPv6 特性的漏洞

去年负责了我司网关的 IPv6 升级，总结下来我遇到了这个些点（从我负责的产品角度出发的）：
1. 原有服务对 IPv6 的支持以及改造，包括但不限于 nginx 等服务，ipvs 等网络相关底层功能，前端界面代码，甚至一些会用到的命令行也需要改造，(也不知道公版的 openvpn 现在支持 IPv6 没
2. 如果需要对公司复杂的网路进行改造，可以先研究下 IPv6 不同于 IPv4 的一些特性，比如“不同的网段划分”，“源地址选择”，“IPv6 的 DND”，“IPv6 不使用 ARP 而使用邻居发现协议”等
3. 我在做升级的时候几乎所有现场都要求 IPv4 和 IPv6 双栈，这个应该是需要具体情况具体分析的，万一要用到 6to4 这种东西还会增加复杂度
4. 如楼上提到的数据类型的处理，是有可能需要自己编写新代码来处理的，比方说计算网段，还要考虑 IPv6 的零压缩的书写格式

目前就记得这些，如旁友们有新坑还请多多交流。

另外，推荐赵亚老师的博客（虽然是 CSDN 的），我有些问题是看赵亚老师的博客找到答案的
赵亚老师 IPv6 总结博客地址： https://blog.csdn.net/dog250/article/details/88651885