Devi creare un file in cui inserisci un form che chiede username e password (o i dati che ti servono per la validazione), con "action" verso una seconda pagina, che dovrebbe verificare i dati immessi, preferibilmente confrontandoli con quelli inseriti in un database: se fossero corretti, dovrebbe salvare una sessione, o un cookie, e reindirizzare al pannello di amministrazione, eseguito solo se è presente la sessione/il cookie, altrimenti stampare un errore.
Se il pannello di amministrazione deve essere identico per tutti gli utenti che ne hanno accesso, puoi più semplicemente creare una cartella in cui inserisci i files che costituiscono il pannello, dopodichè clicca sull'icona a forma di lucchetto e segui le istruzioni che compaiono.