[질문]디렉토리 접근제한 설정법

홈페이지에서 특정 디렉토리에 대한 (예를 들어 관리자페이지) IP 접근제한을

걸기 위한 설정에 대해 질문드립니다.

KISA에서 발간한 "홈페이지 보안 가이드" 라는 책을 보고 공부하고 있는 중입니다만,

아래와 같은 방법으로 설정하라고 되어 있습니다.

그러나 아래의 내용만으로는 뭐가 뭔지 잘 알 수가 없군요 ^^;

아래의 내용에 대해서 각 부분별로 간략하게 무슨 기능을 하는 설정인지,

어떤 파일에 추가하면 되는 것인지 (httpd.conf 인지 .htaccess 인지..) 에 대해서

좀 자세하게 알고 싶습니다.. (__);;

---------- 가이드 내용 ------------

<Directory "접근을 제어하고자 하는 디렉토리">

   ...

   AllowOverride FileInfo AuthConfig Limit

   ...

</Directory>

AccessFileName .htaccess

<Files ~ "^ht">

   Order allow,deny

   Deny from all

</Files>

<.htaccess>

   AuthName "관리자 인증필요"

   AuthType Basic

   AuthUserFile /~~/.htpasswd

   AuthGroupFile /dev/null

   require valid-user

   Order deny,allow

   Deny from all

   Allow from xx.xx.xx

------- end -------------