Допустим ест файл .htaccess
в нем есть следущие

AuthName "Clan Members Area"
AuthType Basic
AuthUserFile passfile.dat
require valid-user

каким макаром надо прописывать юзверей в passfile.dat?

А чё за прогу юзаешь?

Ни какой =) ручками, слышал что в апаче есть установка htpasswf но просто лень ставить апач ради такой мелочи

http://www.yandex.ru/yandsearch?rpt=rad&te...ess%2C+htpasswd=>http://www.yandex.ru/yandsearch?rpt=rad&text=htaccess%2C+htpasswd

формат файла таков:
имя_пользователь:пароль
где имя_пользователя - имя пользователя, а пароль - пароль, закодированный crypt()-функцией

этот файл можно создать с помощью проги htpasswd
htpasswd -c /pat/to/passfile.dat login
(login - имя пользователя)

Пара моментов.
Во первых очень сильно рекомендую не извращаться с именем файла с паролями.
Т.е. называть его не "passfile.dat", а делать стандартный ".htpasswd".
Причина простая - веб сервер знает о файле ".htpasswd" и доступа к
нему через веб обычно не дает, а тот же "passfile.dat" можно скачать угадав
его название и вписав его урл. Сервер такому противится не будет. Хотя это и
не означает что злобный хакер будет сразу знать все пароли на твой сайт, но
перебор паролей это очень сильно упростит.


htpasswd -c filename login - как сказал mcArrow именно создать файл.
Чтобы добавить к нему еще одну запись строка должна быть такой же, но без -c


Ну и если лень качать программу htpasswd и пользоваться ей на своем компьютере
можно пользоваться какой-нибудь из этих ссылок:
http://www.inch.com/commercial/web/server/...e/htpasswd.html=>http://www.inch.com/commercial/web/server/apache/htpasswd.html
http://www.psu.edu/dept/cac/publish/htpasswd/htpasswd.html
http://students.washington.edu/griffh/webtools/htpasswd/

Даже сходу пример нашел почему так делать ненадо:
http://www.uni-magdeburg.de/zugriffsschutz/sec/.htpwd.txt
называется "соригинальничали"...