fix default htpasswd