在CentOS下對vsftpd進行安全加固可以采取以下措施：
禁用匿名訪問：
/etc/vsftpd/vsftpd.conf，將 anonymous_enable 設置為 NO，以禁止匿名用戶登錄。啟用本地用戶訪問：
local_enable=YES，確保只有本地用戶可以訪問FTP服務器。chroot_local_user=YES 將用戶限制在其主目錄內。配置防火墻：
firewalld 或 iptables 配置防火墻規則，允許FTP端口（默認21）通過防火墻，并限制其他不必要的端口。使用SSL/TLS加密：
ssl_enable=YES 和 ssl_tlsv1_2=YES。限制用戶權限：
write_enable=NO，除非特別需要。啟用多因素身份驗證(MFA)：
監控和記錄登錄活動：
/var/log/secure），及時發現并應對任何異常登錄嘗試。定期更新和維護：
通過上述措施，可以顯著提高CentOS上vsftpd的安全性和可靠性。
