el módulo auth-shadow para apache significa que al declarar: require user foo en access.conf o en .htacces, buscará el pass del usuario en foo en /etc/shadow? si no es así, donde encuentro la documentación de este plugin?