basta che metti una form di login (nome utente e passwrd)
passi i valori via post ad una che fa la validazione e memorizzi in una sessione i dati di accesso.
in tutte le pagine dell'area protetta controlli le sessioni se sono valide altrimetni restituisci errore.
Da questa domanda si intuisce (ma posso sbagliarmi e qui perdonami) che tu non abbia grandi esperienze di programmazione.
prima di imbatterti in questo che non è proprio banale ti consiglio di prendere un po' più di confidenza con php gestendo informazioni basilari e poi ti accorgerai che tutto sarà più facile.