Можно ли как то закрыть доступ к файлам для не авторизованных пользователей?

Цель:
- у каждого пользователя свои pdf документы
- Вася Какашкин не может посмотреть документы Оли Сбодуненко
- не авторизованный пользователь вообще не может ничего посмотреть даже по прямой ссылке к файлу

можно сказать почти первый раз с файлами работаю..

Отдавайте файлы скриптом. А весь механизм реализации разграничения доступа переложите на php. При этом файлы помещайте в каталог, недоступный через веб.

дополню намеком
погугли
apache deny from all

+500 спасибов обоим