Ho risolto ancora meglio, direttamente in httpd.conf
codice:
<Directory "/var/www">
  Options None
  AllowOverride AuthConfig
  AuthName "Area Privata"
  AuthGroupFile /dev/null
  AuthType Basic
  AuthUserFile /var/www/.htpasswd
  require valid-user
</Directory>
Comunque il problema di prima credo che fosse il tipo di virgolette sbagliate usate per indicare la Directory "/var/www"