在CentOS上对vsftpd进行安全加固可以采取以下措施：
禁用匿名访问：
编辑vsftpd配置文件 /etc/vsftpd/vsftpd.conf，将 anonymous_enable 设置为 NO，以禁止匿名用户登录。
启用本地用户访问：
设置 local_enable=YES，确保只有本地用户可以访问FTP服务器，并通过 chroot_local_user=YES 将用户限制在其主目录内。
配置防火墙：
使用 firewalld 或 iptables 配置防火墙规则，允许FTP端口（默认21）通过防火墙，并限制其他不必要的端口。
使用SSL/TLS加密：
生成SSL/TLS证书和密钥，并在配置文件中启用SSL/TLS加密。具体步骤包括创建证书和密钥文件，并在配置文件中设置 ssl_enable=YES 和 ssl_tlsv1_2=YES。
限制用户权限：
通过配置文件设置，限制用户对文件和目录的访问权限。例如，禁用写权限 write_enable=NO，除非特别需要。
启用多因素身份验证（MFA）： 为FTP用户启用多因素身份验证，如使用硬件令牌或手机验证码，以增加登录安全性。
监控和记录登录活动：
定期检查系统日志（如 /var/log/secure），及时发现并应对任何异常登录尝试。
定期更新和维护： 保持vsftpd软件的最新状态，及时修补已知的安全漏洞。
通过上述措施，可以显著提高CentOS上vsftpd的安全性和可靠性。