要保障CentOS上的FTPS（FTP over SSL/TLS）服务器的安全，可以采取以下措施：
- 使用SSL/TLS加密：
- 为FTP服务器配置SSL/TLS证书，以加密数据传输。这可以防止数据在传输过程中被窃听和篡改。可以使用Let’s Encrypt或其他证书颁发机构获取免费的SSL证书。
- 编辑vsftpd配置文件（通常位于/etc/vsftpd/vsftpd.conf），启用SSL/TLS相关配置项，如
ssl_enable=YES，ssl_cert_file指定证书路径，ssl_key_file指定密钥路径等。
- 强化用户认证：
- 实施强密码策略，要求用户使用包含大小写字母、数字和特殊字符的复杂密码，并定期更换密码。
- 限制FTP服务器的访问权限，只允许经过身份验证的用户访问。可以使用用户名和密码，或者更安全的身份验证方法，如SSH密钥认证。
- 启用详细的日志记录功能，记录所有FTP活动，以便于监控和审计。
- 配置防火墙：
- 配置防火墙规则，只允许必要的端口通过，如控制端口21和数据端口（通常是990用于FTPS）。使用firewalld或iptables等防火墙工具配置规则。
- 文件和目录权限：
- 正确配置FTP服务器的文件和目录权限，只授权用户访问他们需要的文件和目录，防止未授权的访问和更改。
- 将本地用户锁定在他们的主目录中（chroot），增加安全性。
- 定期更新和维护：
- 定期更新FTP服务器软件和操作系统，以确保及时应用安全补丁。
- 定期备份数据，并定期测试恢复过程，以确保数据的可用性和完整性。
- 使用SFTP代替FTP：
- SFTP（SSH File Transfer Protocol）比FTP更安全，因为它通过SSH协议提供加密的文件传输。
- 在CentOS上可以通过安装和配置OpenSSH服务器来实现SFTP服务。
- 监控和日志记录：
- 实时监控FTP服务器的活动，记录所有的登录和文件上传/下载活动。定期检查日志文件，如果发现可疑的活动，及时采取措施。
- 关闭不必要的服务和端口：
通过上述措施，可以显著提高CentOS FTPS服务器的安全性，保护数据免受未授权访问和潜在威胁。