"chroot_local_user=YES" — о каких рисках идёт речь?
# You may restrict local users to their home directories. See the FAQ for
# the possible risks in this before using chroot_local_user or
# chroot_list_enable below.
chroot_local_user=YES
О каких рисках идёт речь? Что указать, что бы пользователи, описанные в /etc/passwd при заходе на ftp не имели никакого доступы выше своей домашней директории?