Você pode usar a configuração DefaultRoot para fazer um grupo chroot com o /var/www/[domain] diretório.
Por exemplo, isso fará o chroot do grupo group1 to example.net :
DefaultRoot /var/www/example.net group1
Adicione ao proftpd.conf e reinicie o ftpd. O parâmetro após o caminho aceita entrada booleana.