Firewalld是一种提供了支持网络/防火墙区域（zone）定义网络链接以及接口安全等级的动态防火墙管理工具，它自身并不具备防火墙的功能，而是和iptables一样需要通过内核的netfilter来实现。他们的作用是维护规则，而真正使用规则干活的是内核netfilter，firewalld和iptables的结构以及使用方法会有点不一样。从逻辑上可分为：主机防火墙和网络防火墙 从物理上可分为：硬

Cockpit 是一个基于 Web 的图形界面工具，用于管理和监控 Linux 服务器。它提供了一个直观的用户界面，让系统管理员可以从单个位置执行多种管理任务，而不需要直接使用命令行。