1. authtype basicauth 
2. userfile d:/appserv/www/hill/admin/.htpasswd 
3. authname “hill” 
4. require valid-user 

各行不多解釋，關鍵是第二行，一定要是絕對路徑，表示.htpasswd文件的位置。（位置任意）

然后把這個名為.htaccess的文件放到admin文件夾中。

步驟二、下面就是新建一個名為.htpasswd的文件，名字應該和上面第二行一致。

簡單的方法：開始-運行-cmd-apache>binhtpasswd -c .htpasswd name

下面就是輸入密碼了，是經過md5加密的。

建好后把這個名為.htpasswd的文件放到第二行指定的位置處。

再次說明一下userfile第二行，花了我好長時間才弄好，如果提示500錯誤就是路徑不正確。對于atbhost空間的位置是/home/注冊名。

atbhost空間提供了存放密碼的地方：.htpasswds

把你的.htaccess文件保護起來

.htaccess太強大了，但它本身會不會被破解掉呢，請問如何保護它？

答：在使用.htaccess來設置目錄的密碼保護時，它包含了密碼文件的路徑。從安全考慮，有必要把.htaccess也保護起來，不讓別人看到其中的內容。雖然可以用其他方式做到這點，比如文檔的權限。不過，.htaccess本身也能做到，只需加入如下的指令： 

1. <files .htaccess>  
2. order allow,deny  
3. deny from all  
4. </files>