在CentOS上监控vsftpd（Very Secure FTP Daemon）的流量，可以通过多种方法实现。以下是一些常用的方法：
使用tcpdump命令：
tcpdump是一个强大的网络分析工具，可以用来捕获和分析网络上的数据包。要监控vsftpd的流量，你可以运行以下命令：
sudo tcpdump -i any -n -v port 21
这个命令会监听所有接口（-i any），不解析主机名（-n），并且输出详细信息（-v）。port 21是FTP服务的默认端口，通过指定这个端口，你可以过滤出与vsftpd相关的流量。
使用iftop工具：
iftop是一个实时显示网络带宽使用情况的工具。它可以显示哪些IP地址正在与你的服务器通信，以及它们之间的流量大小。首先，你需要安装iftop：
sudo yum install iftop
然后，运行以下命令来监控vsftpd的流量：
sudo iftop -i any -f "port 21"
-i any表示监控所有接口，-f后面跟着的是一个表达式，用于过滤流量，这里我们指定只监控端口21的流量。
使用nload或bmon：
nload和bmon是两个图形界面的网络流量监控工具。它们提供了一个实时的视图，显示了入站和出站的数据量。首先，你需要安装这些工具之一：
sudo yum install nload
# 或者
sudo yum install bmon
安装完成后，你可以直接运行nload或bmon来查看网络流量。
配置vsftpd日志记录：
你还可以通过配置vsftpd来记录详细的日志信息，然后使用日志分析工具来监控流量。编辑vsftpd的配置文件（通常位于/etc/vsftpd/vsftpd.conf），确保以下行没有被注释掉：
xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
这将启用传输日志，并将其保存到指定的日志文件中。然后，你可以使用grep、awk、sed等工具来分析日志文件，或者使用日志管理工具如logwatch来自动处理日志。
使用vnstat：
vnstat是一个网络流量监控工具，它可以记录网络接口的流量统计信息。首先，安装vnstat：
sudo yum install vnstat
然后，启动并启用vnstat服务：
sudo systemctl start vnstat
sudo systemctl enable vnstat
vnstat会自动开始收集流量数据，并且你可以通过它的命令行界面或者Web界面来查看历史流量数据。
选择适合你需求的方法来监控vsftpd的流量。如果你需要实时的监控，tcpdump和iftop可能是更好的选择。如果你想要长期监控和分析流量，那么配置日志记录和使用vnstat可能更合适。