Como te dijo jronu, tanto en las faq como en la web hay mucha información acerca de sesiones, pero basicamente para darte una idea.
Colocas el formulario, cuando el usuario se logee creas las variables de sesión y debes verificar en cada pagina que solo deba accesarse con autenticación que verdaderamente esta logeado el user, como?, bueno verificando que esten seteadas la variable de sesión. Estas sesiones quedarán activas hasta que el user le de logout o se expire el tiempo.
Saludos
PD.: No coloco un ejemplo ya que en las faq y en la web hay muchos ejemplos bastante sencillos y de facil comprensión.
aquí hay uno muy bueno
http://www.forosdelweb.com/f18/aport...aporte-561417/
Suerte