Den * musst du einfach durch die User ersetzten, die du zulassen willst.
Du kannst die Passwort(Eigentlich die Userdatei ^^) in jeden belibigen Ordner stecken. Du musst nur den Pfad relativ zu deinem Basisverzeichnis angeben

Manni