PHP在Apache中启用Session核心是配对配置与正确调用：先确认phpinfo()中Session Support为enabled且save handlers含files；再确保php.ini中session.save_path路径存在、可写且未被Apache或PHP-FPM配置覆盖；最后在脚本开头无输出前调用session_start()，并通过生成sess_*文件验证实效性。
PHP在Apache中启用Session，核心就两件事：配对配置 + 正确调用。不是改了就能用，很多问题出在“看似启用了，实际没走通”。
确认PHP本身已支持Session
Session是PHP内置功能，只要不是极简编译版，默认都开启。验证方法：
- 新建一个
info.php，内容为<?php phpinfo(); ?> - 通过浏览器访问，搜索 session —— 看到“Session Support”显示 enabled，且“Registered save handlers”包含 files，说明基础已就绪
检查并设置 session.save_path
这是最容易卡住的环节。即使 session 支持开着，路径不对或没权限，session 文件根本写不进去，等于白搭。
- 在
phpinfo()页面查看 Loaded Configuration File，找到你正在用的php.ini - 打开它，定位到
session.save_path行，确保路径存在且可写，例如：session.save_path = "/var/lib/php/sessions" - 终端执行：
sudo mkdir -p /var/lib/php/sessions && sudo chown www-data:www-data /var/lib/php/sessions && sudo chmod 700 /var/lib/php/sessions
（www-data是 Debian/Ubuntu 下 Apache 用户名；CentOS 通常是apache）
Apache 配置中别覆盖 session 设置
很多情况下你在 php.ini 改好了，但 Apache 虚拟主机或 .htaccess 里用了 php_admin_value session.save_path，会直接屏蔽 php.ini 的设置。
立即学习“PHP免费学习笔记（深入）”；
- 检查 Apache 配置文件（如
/etc/apache2/sites-enabled/000-default.conf）和所有.htaccess，删掉或注释掉类似这行：php_admin_value session.save_path "/tmp" - 如果用 PHP-FPM，还要检查
/etc/php/*/fpm/pool.d/www.conf，确认没有php_admin_value[session.save_path]锁死路径
脚本中必须调用 session_start()
配置再对，代码不启动，Session 就不会激活。常见错误：
-
session_start()必须放在脚本最开头，任何输出（空格、HTML、echo、BOM）之前 - 不要依赖
session.auto_start = 1，它有兼容性限制，官方也不推荐 - 建议统一入口处理，比如
index.php第一行就是：<?php session_start(); ?> - 安全起见，可加判断避免重复启动：
if (session_status() === PHP_SESSION_NONE) { session_start(); }
快速验证是否真生效
别只看 phpinfo() 显示的值，要眼见为实：
- 清空原 session 目录（如
sudo rm -f /var/lib/php/sessions/sess_*） - 写个测试页：
<?php session_start(); $_SESSION['test'] = time(); echo 'OK'; ?> - 刷新几次，然后进
session.save_path目录，执行ls -l sess_*—— 如果看到新生成的文件，且属主是 web 用户，说明 Session 已真正跑起来
