Para responder a minha própria pergunta, encontrei um vsftpd.conf aqui que funciona:
ouvir = SIM local_enable = YES write_enable = YES local_umask = 022 dirmessage_enable = YES use_localtime = YES xferlog_enable = YES secure_chroot_dir = / var / run / vsftpd / empty pam_service_name = vsftpd rsa_cert_file = / etc / ssl / private / vsftpd.pem