请问apache下如何控制目录的访问权限?

请问apache下如何控制目录的访问权限?

我的配置如下:
Alias /test /var/www/html
<Directory "/var/www">
    AllowOverride AuthConfig
    Options Indexes
</Directory>
然后在/var/www/html目录下建立了.htaccess文件,内容如下
Authname "Restricted Files"
AuthUserFile /var/www/passwords
require valid-user
然后建立用户
/usr/local/apache2/bin/htpasswd -c /var/www/passwords test
但是访问时总是提示
Forbidden
You don't have permission to access / on this server.
这是为什么呀?
修改为
AllowOverride All
友情up
你的/var/www不是httpd.conf主配置中指定的DocumentRoot吧?
如果不是,要明确指定Directory 的访问权限。
<Directory "/var/www">
    AllowOverride AuthConfig
    Options Indexes
    Order allow,deny
    Allow from all
</Directory>