acceso restringido a usuarios y login $PHP_AUTH_USER, $PHP_AUTH_PW

[xbounce]

Hola

tengo una web con una parte que es intranet(solo para usuarios especificos).
Mi idea es que al entrar en la parte de intranet, se tengan que loguear, y con $PHP_AUTH_USER, $PHP_AUTH_PW compruebo en my BD mysql si pueden entrar,con esto no pueden ver el user y pw no??

pero una vez hayan entrado, como puedo saber que se mantienen logueados, creo que son con las sesiones no?, mas concreteamente como se haria?

Otra duda que tengo es como puedo grabar todo los que hacen los usuarios???
es decir si el user 123 ha mofificado algo, pues se apunta en un txt, si introduce un nuevo dato tambien, ya asi voy creando un historial de lo que hacen los usuarios.

gracias de antemano
saludos