在CentOS系统中设置FTP服务器的防火墙规则，通常涉及以下几个步骤：
CentOS 7及以上版本默认使用firewalld作为防火墙管理工具。如果尚未安装，可以使用以下命令安装：
sudo yum install firewalld
安装完成后，启动并启用防火墙服务：
sudo systemctl start firewalld
sudo systemctl enable firewalld
FTP服务通常使用以下端口：
对于主动模式，你需要允许FTP服务器的20端口和数据连接端口范围（通常是1024到65535）：
sudo firewall-cmd --permanent --add-port=20/tcp
sudo firewall-cmd --permanent --add-port=1024-65535/tcp
对于被动模式，你需要允许FTP服务器的动态端口范围。假设你希望允许1024到65535之间的端口用于被动模式数据连接：
sudo firewall-cmd --permanent --add-port=1024-65535/tcp
应用新的防火墙规则：
sudo firewall-cmd --reload
如果你的系统启用了SELinux，可能还需要配置SELinux策略以允许FTP服务正常工作。你可以临时将SELinux设置为宽容模式来测试：
sudo setenforce 0
如果一切正常，你可以永久更改SELinux策略：
sudo sed -i 's/SELINUX=enforcing/SELINUX=permissive/g' /etc/selinux/config
或者，你可以为FTP服务创建自定义SELinux策略模块。
确保防火墙规则已正确应用：
sudo firewall-cmd --list-all
你应该能看到相关的端口已经被添加到防火墙规则中。
使用FTP客户端连接到你的FTP服务器，确保可以正常上传和下载文件。
通过以上步骤，你应该能够在CentOS系统上成功设置FTP服务器的防火墙规则。如果有任何问题，请检查日志文件或咨询相关文档。