在CentOS系統中，使用防火墻（firewall）來控制FTP服務器的訪問是一個常見的安全措施。以下是如何配置防火墻規則以允許FTP流量的步驟：
啟動并啟用firewalld服務： 如果firewalld服務尚未啟動，請使用以下命令啟動它，并設置為開機自啟：
sudo systemctl start firewalld
sudo systemctl enable firewalld
查看當前的防火墻區域和接口： 使用以下命令查看當前的防火墻區域和活動接口：
sudo firewall-cmd --get-active-zones
sudo firewall-cmd --list-all
添加FTP服務到防火墻： FTP協議通常使用兩個端口：21用于控制連接，20用于數據傳輸。你可以添加這兩個端口到firewalld的FTP服務中：
sudo firewall-cmd --permanent --add-service=ftp
重新加載防火墻配置： 添加服務后，需要重新加載防火墻配置以使更改生效：
sudo firewall-cmd --reload
檢查FTP服務狀態： 使用以下命令檢查FTP服務是否已經在防火墻中啟用：
sudo firewall-cmd --list-services | grep ftp
配置FTP服務器的被動模式端口范圍（如果需要）： 如果你的FTP服務器配置為被動模式（PASV），你還需要打開一個端口范圍供客戶端連接。例如，如果你想打開端口范圍從50000到50050，可以使用以下命令：
sudo firewall-cmd --permanent --add-port=50000-50050/tcp
sudo firewall-cmd --reload
配置SELinux（如果適用）： 如果你的系統啟用了SELinux，你可能需要配置相關的策略以允許FTP流量。這通常涉及到設置適當的SELinux上下文或布爾值。
測試FTP連接： 在配置防火墻之后，嘗試從客戶端連接到FTP服務器以確保一切工作正常。
請注意，FTP協議可能不安全，因為它在傳輸數據時不加密。如果可能的話，考慮使用SFTP（SSH File Transfer Protocol）或FTPS（FTP Secure）來代替傳統的FTP，因為它們提供了更好的安全性。
此外，具體的防火墻配置可能會根據你的網絡環境和安全需求有所不同。如果你不確定如何配置，建議咨詢網絡管理員或安全專家。
