Конфиг совсем простой :)

# This NOT ;-) sample configuration file illustrates creating
# ftp-server with one NON-anonymous, NON-system account

ServerName                      "ProFTPD"
ServerType                      inetd
DefaultServer                   on

# Port 21 is the standard FTP port.
Port                            21
# ограничиваем интервал портов для PASV-соединений
PassivePorts                    65000 65535

# Ограничиваем ресурсы. Первое число - мягкий "лимит", второй - "жесткий".
# Здесь для ЦПУ - время в секундах на процесс, память - мегабайты,
# файлы - штуки )
RLimitCPU 10 25
RLimitMemory 4M 8M
RLimitOpenFiles 20 40

# Umask 022 is a good standard umask to prevent new dirs and files
# from being group and world writable.
Umask                           022

# Set the user and group that the server normally runs at.
User                            nobody
Group                           nogroup

# Root - за пределы корня выйти нельзя
DefaultRoot /usr/local/apache/htdocs

# Перезапись файлов разрешена
AllowOverwrite                  on
# Это позволяет подключаться в активном режиме с компьтеров за NAT
AllowForeignAddress             on

#Users Options
RequireValidShell               off
#Тут сидят виртуальные юзеры. Ниже ссылка, как делать.
AuthUserFile                    /etc/proftpusers.txt
AuthGroupFile                   /etc/proftpgroup.txt

# Root
<Directory /usr/local/apache/htdocs>
UserOwner nobody
</Directory>

#Messaging
#DisplayConnect /etc/ftp_connect.msg
#DisplayLogin /etc/ftp_login.msg
AccessDenyMsg "Access denied. All connections logged."
AccessGrantMsg "Access granted."
DisplayGoAway "Go Away"

#Timeouts
TimeoutIdle 180
TimeoutLogin 120
TimeoutNoTransfer 360
TimeoutStalled 640

#Сильно ускоряет логин.
IdentLookups                    off

#Logging
SyslogLevel info
TransferLog /var/log/proftpd-transfer.log
SystemLog /var/log/proftpd-error.log
LogFormat default "%h %l %u %t \"%r\" %s %b %U"
ExtendedLog /var/log/proftpd.log ALL default
TransferLog             /var/proftpd/xferlog.ftp

<Limit LOGIN>
  Order Allow,Deny
#Список разрешенных доменов (откуда)
  Allow from 81.123.123.123, 97.110., .myhost.com
  DenyAll
</Limit>

# Одновременно коннектов. Работает только в режиме Standalone

MaxInstances                    3

Ссылка: http://www.bsdportal.ru/kb.php?mode=article&k=92
В итоге эти Auth-файлы имеют вид, очень похожий на обычные passwd и group.
Чтобы виртуальный юзер имел право записи в DefaultRoot, придется сделать CHMOD +w на его uid. По имени не получится.