在CentOS上限制FTP服务器访问可以通过多种方法实现，包括使用防火墙规则、配置FTP服务器软件（如vsftpd）以及使用SELinux策略。以下是一些常见的方法：

方法一：使用防火墙规则（iptables）

1. 安装iptables（如果尚未安装）：

   sudo yum install iptables-services

2. 启动并启用iptables服务：

   sudo systemctl start iptablessudo systemctl enable iptables

3. 添加防火墙规则以限制FTP访问：例如，只允许特定IP地址访问FTP服务器：

   sudo iptables -A INPUT -p tcp --dport 21 -s 192.168.1.100 -j ACCEPTsudo iptables -A INPUT -p tcp --dport 21 -j DROP

   这条规则允许IP地址为192.168.1.100的设备访问FTP服务器的21端口，其他所有IP地址将被拒绝。

方法二：配置vsftpd

1. 安装vsftpd（如果尚未安装）：

   sudo yum install vsftpd

2. 编辑vsftpd配置文件：

   sudo vi /etc/vsftpd/vsftpd.conf

3. 添加或修改以下配置项：

   • listen=YES：启用独立模式。
   • listen_ipv6=NO：禁用IPv6。
   • anonymous_enable=NO：禁止匿名访问。
   • local_enable=YES：允许本地用户登录。
   • write_enable=YES：允许FTP写入权限。
   • chroot_local_user=YES：将本地用户限制在其主目录中。
   • allow_writeable_chroot=YES：允许chroot目录可写。
   • userlist_enable=YES：启用用户列表。
   • userlist_file=/etc/vsftpd/user_list：指定用户列表文件。
   • userlist_deny=NO：拒绝不在用户列表中的用户。

4. 创建用户列表文件：

   sudo vi /etc/vsftpd/user_list

   在文件中添加允许访问的用户名，每行一个。

5. 重启vsftpd服务：

   sudo systemctl restart vsftpd

方法三：使用SELinux策略

1. 检查SELinux状态：

   sestatus

2. 如果SELinux处于 enforcing 模式，可以设置FTP相关的策略：

   sudo setsebool -P ftp_home_dir onsudo setsebool -P allow_ftpd_full_access on

3. 或者，可以创建自定义SELinux策略模块：这需要一定的SELinux知识，具体步骤可以参考SELinux官方文档。

方法四：使用FTP服务器软件的其他配置选项

某些FTP服务器软件（如ProFTPD）提供了更细粒度的访问控制选项，可以通过编辑其配置文件来实现更复杂的访问限制。

通过以上方法，你可以有效地限制CentOS上FTP服务器的访问。根据具体需求选择合适的方法进行配置。