在CentOS系统中，使用vsftpd（Very Secure FTP Daemon）时，可以通过配置文件来限制访问IP。以下是具体步骤：
首先，打开vsftpd的配置文件。通常这个文件位于 /etc/vsftpd/vsftpd.conf。
sudo vi /etc/vsftpd/vsftpd.conf
在配置文件中，找到或添加以下行来指定允许访问的IP地址范围。你可以使用CIDR表示法来指定IP范围。
# 允许所有IP访问
listen=YES
listen_ipv6=NO
# 指定允许访问的IP地址范围
tcp_wrappers=YES
hosts_allow=192.168.1.0/24,192.168.1.100
如果你只想允许特定的IP地址访问，可以这样写：
hosts_allow=192.168.1.100,192.168.1.101
如果你需要拒绝某些IP地址的访问，可以在配置文件中添加以下行：
hosts_deny=all
这会拒绝所有不在 hosts_allow 列表中的IP地址。
保存并关闭配置文件后，重启vsftpd服务以使更改生效。
sudo systemctl restart vsftpd
你可以通过尝试从允许和拒绝的IP地址访问FTP服务器来验证配置是否生效。
ftp <服务器IP地址>
ftp <服务器IP地址>
如果配置正确，允许的IP地址应该能够成功连接，而拒绝的IP地址应该会被拒绝连接。
通过以上步骤，你可以有效地限制vsftpd的访问IP地址。