Apache的目录权限在哪设置？

之前一直在用IIS的，它有一个目录权限可控制一个网站用户仅可访问当前目录，相信Apache也应该有这功能的，可找遍手册都不知在哪，请设置过的指点一下，谢谢！

以往在Win2003+IIS上的做法是：
一，为每一个网站设置一个单独的用户名，如：www_abc_com 权限为Guest；

二，在该网站目录设置仅administrator及刚设的用户“www_abc_com”可访问；

三，在IIS里的：目录安全性/身份验证控制里输入上面设置的单独用户名及密码；


这样做的好处是：假如你服务器上的某一个网站被入侵了，入侵者也无法通过你这个网站去访问别的网站或目录，当然前提是要你设置好其它目录的访问权限。

手册上有讲到利用.htaccess文件来控制可访问的文件夹，但我觉得不是我上面所讲的要求，毕竟.htaccess是在网站目录里的，入侵者他也可以自行修改呀，