关于centOS 7.0在阿里云中配置vsftpd的问题

倒腾了一晚上实在没办法了，最后的结果如图所示，客户端链接，先是权限问题，解决了以后，那个我就不知道了，调成被动模式的话，就会卡在读取列表那，主动模式的话，就是500...
尝试的解决方案..
配置里添加;

allow_writeable_chroot=YES
pasv_address=公网ip
pasv_addr_resolve=yes
没有..
然而无论是添加
主动模式
Port_enable=YES               开启主动模式Connect_from_port_20=YES      当主动模式开启的时候 是否启用默认的20端口监听Ftp_date_port=%portnumber%    上一选项使用NO参数是 指定数据传输端口
还是添加：
PASV_enable=YES   开启被动模式PASV_min_port=%number% 被动模式最低端口PASV_max_port=%number% 被动模式最高端口
服务器里就报错了..
查500 Illegal PORT command
的时候说可能是iptable的问题..
于是我想到防火墙安全策略..但我在控制台安全策略里添加了20端口，我监听的端口..然而并没有用..求解..