Tom -
Je recommande fortement de laisser root désactivé via FTP (comme il semble l'être actuellement). L'activer peut vous exposer à des attaques par force brute et à une éventuelle compromission du serveur si votre mot de passe root est faible. Même si votre mot de passe n'est pas faible, la probabilité de compromission est toujours présente (mais cela prendrait plus de temps).
Si vous avez vraiment besoin d'un accès root à votre serveur via un client de type FTP, vous pouvez envisager d'utiliser SFTP via ssh pour cela. Autoriser l'accès root via SFTP n'est pas non plus une bonne idée, mais vous pouvez renforcer un peu votre sécurité en exigeant des clés pour vos utilisateurs ssh. Cela peut être un peu décourageant pour les débutants, mais il existe un guide assez bref et concis qui peut vous aider :