相棒さんが他人に日記を読まれるのがいやだというので
~tapo/public_html/diary/.htaccess に
order deny,allow

deny from all

allow from localhost .***.or.jp silveria.ohnishi.nuie.nagoya-u.ac.jp \

    .***.co.jp 210.236.64.0/19
という行を追加した．
210.236.64.0/19 というキャッチのエントリが不安だったが成功したようだ．
しかし自宅に帰ってログを見てて気付いたんだが，
相棒さんがアクセスするときはプロキシ経由なので，
210.236.64.12 だけ許可すればいいのかもしれない．
それとも，内容に応じてグループで制御しようかなあ．
あるいは人名をイニシャルにするとか．