在CentOS系统中，如果你想要开放FTP服务器的防火墙端口，你需要使用firewall-cmd命令来管理firewalld服务。FTP服务通常使用两个端口：一个是标准的FTP端口21，用于控制连接；另一个是数据传输端口20，以及可能的被动模式端口范围（通常是动态分配的）。
以下是一些基本的步骤来开放FTP服务器的防火墙端口：
启动firewalld服务（如果它还没有启动的话）：
sudo systemctl start firewalld
开放标准FTP端口21：
sudo firewall-cmd --permanent --add-port=21/tcp
开放FTP数据传输端口20（如果你的FTP服务器配置为使用这个端口）：
sudo firewall-cmd --permanent --add-port=20/tcp
开放被动模式端口范围（例如，如果你想要开放端口范围从50000到50050）：
sudo firewall-cmd --permanent --add-port=50000-50050/tcp
重新加载firewalld配置以使更改生效：
sudo firewall-cmd --reload
验证端口是否已经开放：
sudo firewall-cmd --list-all
或者检查特定端口是否开放：
sudo firewall-cmd --query-port=21/tcp
请注意，FTP协议有两种模式：主动模式（Active Mode）和被动模式（Passive Mode）。在主动模式下，客户端打开一个端口用于数据传输，服务器主动连接这个端口。在被动模式下，服务器打开一个端口用于数据传输，客户端连接到这个端口。因此，如果你使用的是被动模式，你需要确保服务器开放的端口范围是客户端可以访问的。
此外，FTP服务可能使用非标准的端口，这取决于服务器的配置。确保你开放了所有必要的端口。
最后，如果你在使用SELinux，你可能还需要配置相关的策略来允许FTP流量。这通常涉及到设置正确的SELinux上下文或者调整SELinux布尔值。
