Empecher l'accée à un dossier nginx

[vaneck]

Bonjour,

je voudrais qu'un dossier nginx, qui comprend typiquement des mots de passe du serveur pour php et autres, ne soit pas visible sur le web. J'ai pu comprend qu'il suffisait de creer un fichier de configuration

location /chemin/vers/fichier {
  auth_basic "Zone protégée";
  auth_basic_user_file /chemin/vers/fichier/.htpasswd;
  allow utilisateur1;
  allow utilisateur2;
  deny all;
}

mais je ne sais pas ou se situe ce fichier de configuration sur dsm 7. A noter que je ne suis pas sectaire, je peut passer sur apache si c'est plus simple.

Merci pour votre aide.