.htaccess и .htpass
 

какой путь для .htpass надо писать в .htaccess и как надо записать в .htpass логин и пароль

путь полный.

.htpasswd - это обычный текстовой файл. Каждый пользователь описан в нем одной строкой вида логин:шифрованый_пароль. Для шифрования паролей используется специальная программа htpasswd.
Hельзя просто вручную записать пароль, пароль обязательно должен быть зашифрован программой htpasswd.

Если файл .htpasswd еще не существует, программа htpasswd должна быть запущена с ключом -c:
htpasswd -c /полный_путь_к_файлу/.htpasswd логин_пользователя
Пример: htpasswd -c /home/test/www/site1/public_html/.htpasswd vasya

где взять программку шифрования паролей есть у кого ???

с апачем идёт поидее.
ось какая?
ну или пиши в приват пароль сгенерирую тебе хэш...

UPDATED
Нашёл у себя под винду файлик. Но его работоспособность я не проверял никогда. Так что не гарантирую... (По крайней мере на один и тот же пароль он сгенерил нечто отличное от того, что у меня под FreeBSD)
Использовать типа так:

всё спс разобрался всё работает