在CentOS系统中，开启FTP服务器的防火墙规则需要使用firewall-cmd命令。以下是具体步骤：
首先，确认防火墙是否已经启动：
sudo systemctl status firewalld
如果防火墙未启动，可以使用以下命令启动它：
sudo systemctl start firewalld
FTP服务通常使用两个端口：21（控制连接）和20（数据连接）。你需要为这两个端口添加防火墙规则。
sudo firewall-cmd --permanent --add-port=21/tcp
FTP数据连接端口通常是动态分配的，但你可以指定一个范围来允许这些端口：
sudo firewall-cmd --permanent --add-port=1024-65535/tcp
添加规则后，需要重新加载防火墙配置以使更改生效：
sudo firewall-cmd --reload
你可以使用以下命令来验证FTP端口是否已经成功添加到防火墙规则中：
sudo firewall-cmd --list-all
或者查看特定端口是否开放：
sudo firewall-cmd --query-port=21/tcp
sudo firewall-cmd --query-port=1024-65535/tcp
如果你的系统启用了SELinux，可能还需要配置SELinux策略以允许FTP服务。你可以临时设置SELinux为宽容模式来测试：
sudo setenforce 0
如果一切正常，你可以永久修改SELinux配置文件/etc/selinux/config，将SELINUX=enforcing改为SELINUX=permissive。
确保你的FTP服务（如vsftpd）已经启动并运行：
sudo systemctl start vsftpd
sudo systemctl enable vsftpd
通过以上步骤，你应该能够在CentOS系统中成功开启FTP服务器的防火墙规则。