在CentOS系统上配置VSFTPD（Very Secure FTP Daemon）的防火墙规则，通常需要使用firewalld服务。以下是详细的步骤：
如果还没有安装VSFTPD，可以使用以下命令进行安装：
sudo yum install vsftpd
启动VSFTPD服务并设置开机自启：
sudo systemctl start vsftpd
sudo systemctl enable vsftpd
使用firewalld来配置防火墙规则，允许FTP流量通过。
VSFTPD默认使用以下端口：
你可以使用以下命令添加这些端口到防火墙规则中：
sudo firewall-cmd --permanent --add-port=20/tcp
sudo firewall-cmd --permanent --add-port=21/tcp
如果你的FTP客户端使用被动模式，还需要添加被动模式的端口范围。默认情况下，VSFTPD使用以下端口范围：
你可以使用以下命令添加这个端口范围：
sudo firewall-cmd --permanent --add-port=1024-1048/tcp
添加完端口后，重新加载防火墙规则以使更改生效：
sudo firewall-cmd --reload
你可以使用以下命令来验证防火墙规则是否已经正确添加：
sudo firewall-cmd --list-all
你应该能看到类似以下的输出，表明端口已经成功添加：
ports: tcp 20/tcp, 21/tcp, 1024-1048/tcp
如果你的系统启用了SELinux，可能还需要配置SELinux以允许FTP流量。你可以使用以下命令来设置SELinux上下文：
sudo setsebool -P ftp_home_dir on
sudo setsebool -P allow_ftpd_full_access on
最后，你可以使用FTP客户端（如FileZilla）来测试FTP连接，确保一切配置正确。
通过以上步骤，你应该能够在CentOS系统上成功配置VSFTPD的防火墙规则。