nftables是继承于iptables的新一代防火墙，比iptables速度更快，拥有统一的语法格式。

Linux脚本可以被认为是按一定的语法规则将一系列指令组织起来的指令集合。它能实现的功能比简单的命令行要丰富很多，因为脚本可以实现函数，循环，条件跳转等功能。