要限制特定IP地址访问FTP服务器，您可以使用以下方法之一：

IP过滤器：使用IP过滤器可以限制FTP服务器接受来自特定IP地址或IP地址范围的连接。只有在过滤器中白名单中的IP地址才能访问FTP服务器。
虚拟主机隔离：如果FTP服务器上托管了多个虚拟主机，可以通过配置隔离策略来限制每个虚拟主机的访问权限，防止不同主机之间的相互访问。12
如果您使用Windows Server 2019，您还可以按照以下步骤设置IP地址限制：

打开IIS管理器，点击FTP站点中的【FTP IP地址和域限制】。
在右侧操作中，点击【添加拒绝条目】，然后根据实际需求添加要拒绝的IP地址或IP地址范围。
保存设置后，被拒绝的IP地址将无法访问FTP服务。

答：可以通过tcp_wrapper拉黑某个IP地址：首先在配置文件“/etc/vsftpd.conf”中启用参数tcp_wrapper，即“tcp_wrapper=YES”；然后将要拉黑的IP地址添加到文件“/etc/host.deny”中。 打开”/etc/hosts.deny”文件。 $ vi /etc/hosts.deny 将要拉黑的IP地址添加到文件的最后。

hosts.deny This file contains access rules which are used to

deny connections to network services that either use

the tcp_wrappers library or that have been

started through a tcp_wrappers-enabled xinetd.

The rules in this file can also be set up in

/etc/hosts.allow with a 'deny' option instead.

See 'man 5 hosts_options' and 'man 5 hosts_access'

for information on rule syntax.

See 'man tcpd' for information on tcp_wrappers

vsftpd:172.16.16.1