Eine gute Anleitung inkl. Sicherheitsempfehlungen gibt es hier

Eine Anleitung für das Erstellen von .htaccess und .htpasswd
Sollte es nicht funktionieren, ist in der vhost Datei folgendes einzutragen

<Directory "/zu schützende Verzieichnis">
   Options Indexes FollowSymLinks
        AllowOverride All
        Require all granted
</Directory>

apache2ctl -V | grep SERVER_CONFIG_FILE

Fehlermeldung:

apache2: Syntax error on line 80 of /etc/apache2/apache2.conf:
DefaultRuntimeDir must be a valid directory, absolute or relative to ServerRoot.

Abhilfe:

source /etc/apache2/envvars

Hier ein Turorial.

als root ausführen

curl -sL https://raw.githubusercontent.com/richardforth/apache2buddy/master/apache2buddy.pl | perl

Bei einer Maschine mit mehr als 4 GB RAM können folgende Anpassungen vorgenommen werden.

ps aux | grep -i dienstname

z.B. Apache

ps aux | grep -i apache2

false