PHP Session默认存于/tmp等临时目录，应改用自定义安全路径（如/var/www/myapp/sessions）；需确保目录存在、PHP进程有读写权限、不在Web可访问范围内，并在session_start()前调用session_save_path()或修改php.ini中session.save_path。
PHP 的 Session 默认存储在服务器的临时目录（如 /tmp），但你可以通过修改配置或代码，将其改为自定义路径，比如项目内的 ./sessions 目录。关键在于确保 PHP 有读写权限，且路径真实存在。
方法一：修改 php.ini 配置文件（推荐，全局生效）
找到你的 php.ini 文件（可通过 php --ini 或 phpinfo() 查看位置），定位并修改以下两项：
-
session.save_path：设为绝对路径，例如
/var/www/myapp/sessions（Linux）或C:\xampp\htdocs\myapp\sessions（Windows） -
session.save_handler：保持默认
files即可（表示用文件方式存储）
改完后重启 Web 服务（如 Apache 或 PHP-FPM），再运行 phpinfo() 确认 Session 模块中 session.save_path 已更新。
方法二：运行时用 session_save_path() 设置（仅对当前脚本生效）
在调用 session_start() 之前，用 PHP 函数指定路径：
立即学习“PHP免费学习笔记（深入）”；
session_save_path('/var/www/myapp/sessions');
session_start();
注意：
– 路径必须是绝对路径；
– 该目录需已存在，且 Web 服务器用户（如 www-data、apache 或 _www）对该目录有读写权限；
– 若使用 CLI 模式测试，还需确保 CLI PHP 用户也有权限。
方法三：使用 .htaccess（仅限 Apache + mod_php）
在网站根目录或子目录的 .htaccess 文件中添加：
php_value session.save_path "/var/www/myapp/sessions"
此方式无需重启服务，但要求 Apache 启用了 AllowOverride Options，且不适用于 PHP-FPM 或 Nginx。
验证与排错要点
- 执行
mkdir -p /your/path/sessions && chmod 700 /your/path/sessions创建并设权限（Linux） - 用
ls -ld /your/path/sessions检查属主是否为 Web 进程用户 - 开启
error_reporting(E_ALL); ini_set('display_errors', 1);，观察是否报 Failed to write session data - 确认 SELinux（CentOS/RHEL）或 AppArmor（Ubuntu）未拦截写入（必要时临时禁用测试）
