Após uma longa pesquisa, descobri por mim mesmo.
Quando o arquivo "satisfied_any" é colocado em "A diretiva resolve o acesso com pelo menos uma verificação bem-sucedida, executada pelos módulos HttpAccessModule ou HttpAuthBasicModule"
location / {
satisfy any;
allow 10.1.1.10;
deny all;
auth_basic "closed site";
auth_basic_user_file /data/www_data/htpasswd;
}
( satisfy any
é a nova sintaxe, satisfy_any
emitiu um aviso. Não consigo encontrar a documentação)