die passwortdatei kann irgendwo liegen, solange der pfad in der htaccess datei stimmt.
Wenn der falsch ist, würde das auch die sache mit dem nicht akzeptierten pw erklären.
vielleicht noch wichtig ist, dass das pw mit einem codierer verschlüsselt werden muss. da gibt es online viele, aber leider funktioniern auch nur manche verschlüssellungsarten.
Gruß Georg