Controle de acesso a páginas web com login adm

Galera poderiam me tirar uma dúvida para me dar um norte sobre o que estudar?

Estou fazendo um sistema web utilizando bootstrap,javascript,php e mysql.

Gostaria de saber oq devo estudar para conseguir fazer uma pagina de login que de acesso ao sistema por completo, porem para cada usuário diferente deve trazer páginas diferentes, como por exemplo os acessos do adiministrador serão diferentes do usuário normal. Até ai ja ate fiz, mas não consigo controlar 1º que os usuário so acessem as paginas depois de logar, hj se o usuario digitar na barra por exemplo \index\relatorios.php ele abre normal mesmo não podendo ter acesso, 2º como diferenciar esse acesso apos o login de cada usuário.

Acredito pelo que pesquisei que é com SESSION, so queria saber se eh isso msm, se vcs tem alguma dica , se estou esquecendo algo , se tenho que criar paginas diferentes para cada usuário ,estou começando a mexer com aplicação web agora , desde já agradeço abraços.