В Ubuntu Server очень огромное количество юзеров в ОС. А ведь vsftpd через этих юзеров авторизуется. Не опасно?
Изучайте документацию по интересующему сервису, более того и сам конфиг у этого сервиса отлично прокоментирован.
Намёк ftpusers, user_list, userlist_deny
Это системные пользователи и они без пароля.
man adduser 
на тему system user
Новый системный пользователь имеет оболочку /bin/false (если не указан параметр --shell) и заблокированный пароль. Начальные файлы настроек не копируются. 
Если вы планируете много пользователей, которые не должны иметь доступ к системе, то рассматривайте  создание виртуальных пользователей.