So du brauchst die drei Dateien erstmal, die in dem verzeichnis was du schützen willst. wie das mit den gruppenrechten geht weiss ich leider nicht wirklich.
.htacces
AuthType Basic
AuthName "irgendwas"
AuthUserFile /pfad zur datei/.htpasswd
require valid-user
.htusers
name:irgendeinpasswort
.htpasswd
irgendeinpasswort:89124uhsdgsdo -> pswd in unix-sprache, da gibts translator (siehe selfhtml)