在CentOS系统上配置VSFTP（Very Secure FTP Daemon）与防火墙的协同工作，通常涉及以下几个步骤：
sudo yum install vsftpd
配置vsftpd：编辑vsftpd的配置文件/etc/vsftpd/vsftpd.conf，根据实际需求进行配置。例如，可以设置匿名访问、本地用户访问、虚拟用户等。
配置防火墙：CentOS系统默认使用的防火墙软件是firewalld。需要编辑防火墙配置文件以允许vsftpd使用的端口。例如，vsftpd默认使用21端口进行命令传输，使用20端口进行数据传输，如果使用被动模式，还需要开放一段端口范围（如9000-9045）。
使用以下命令添加防火墙规则：
sudo firewall-cmd --zone=public --add-port=21/tcp --permanent
sudo firewall-cmd --zone=public --add-port=20/tcp --permanent
sudo firewall-cmd --zone=public --add-port=9000-9045/tcp --permanent
sudo firewall-cmd --reload
上述命令中，--zone=public表示这些规则适用于公共区域，可以根据实际情况选择不同的区域。--permanent表示这些规则是永久规则，重启防火墙后仍然有效。--reload命令用于重新加载防火墙配置，使新规则生效。
重启vsftpd服务：配置完成后，需要重启vsftpd服务以使配置生效：
sudo systemctl restart vsftpd
验证配置：可以使用ftp客户端软件（如FileZilla）连接到FTP服务器，验证是否能够正常登录和传输文件。
安全考虑：为了提高安全性，建议关闭匿名访问，只允许本地用户登录，并且可以使用虚拟用户功能来增加安全性。
SELinux配置：如果CentOS系统启用了SELinux，可能需要调整SELinux的策略以允许vsftpd的正常运行。可以通过设置SELinux为permissive模式或者配置相应的策略来允许vsftpd访问必要的资源。
以上步骤是在CentOS系统上配置vsftpd与防火墙协同工作的基本流程。在实际操作中，还需要根据具体的网络环境和安全策略进行调整。