Ja dürfen Sie. In der Regel wird die .htaccess Datei im Basisverzeichnis (docroot) der Webseite angelegt.
Die Einstellungen sind im angelegten Verzeichnis und allen Unterverzeichnissen gültig. Die Rechte in einem Unterverzeichnis können durch eine weitere .htaccess Datei überschrieben werden.