session.save_path 必须在 session_start() 前设置且不适用于 CLI 模式；最稳妥方式是直接修改 php.ini（如 /etc/php/8.1/apache2/php.ini），取消注释并设为绝对路径（如 /var/lib/php/sessions），确保目录存在、权限正确（如 chown www-data:www-data），最后重启 Web 服务。
必须在 session_start() 之前设置，且不能用在 CLI 模式下。
直接改 php.ini 是最稳的方式
找到你的 php.ini（常见路径如 /etc/php/8.1/apache2/php.ini 或 /usr/local/etc/php/8.1/php.ini），定位到 session.save_path 行：
- 取消注释（删掉前面的分号），设为 Web 根目录外的绝对路径，例如：
session.save_path = "/var/lib/php/sessions" - 确保该目录存在：
sudo mkdir -p /var/lib/php/sessions - 设对权限：PHP 进程用户（如
www-data或apache）必须有读写权限，执行：sudo chown www-data:www-data /var/lib/php/sessions && sudo chmod 700 /var/lib/php/sessions - 重启 Web 服务（
sudo systemctl restart apache2或sudo systemctl restart php8.1-fpm）
运行时用 ini_set() 仅限调试或共享主机
只在脚本开头、任何输出前调用，且必须早于 session_start()：
ini_set('session.save_path', '/var/www/myapp/runtime/sessions');
session_start();
- 这个方式不生效于 CLI 模式（比如 PHPUnit 或 cron 脚本）
- 路径必须是绝对路径；相对路径或
./sessions会静默失败 - 如果目录不存在或权限不对，
session_start()会返回false，但不会报错——得手动检查：if (session_status() === PHP_SESSION_NONE) { die('Session failed to start'); }
路径太长或 session.sid_length 过大会导致“no such file”错误
PHP 8.1 默认 session.sid_length = 32，但如果你在 php.ini 里手动调高（比如设成 128），再配上过深的 session.save_path（如 /var/www/vhosts/example.com/app/var/cache/sessions），文件系统可能因路径超长而拒绝创建 sess_* 文件。
立即学习“PHP免费学习笔记（深入）”；
- Linux ext4 通常限制路径总长 4096 字节，但实际建议控制在 256 字符内
- 检查当前路径长度：
echo strlen('/var/lib/php/sessions') + 32 + strlen('sess_') → 应远小于 256 - 避免嵌套过深的目录结构；优先用短路径如
/var/lib/php/sessions
别忽略 session.save_handler 和权限的耦合影响
默认 session.save_handler = "files"，但一旦你改成 redis 或 memcached，session.save_path 就变成连接串（如 "tcp://127.0.0.1:6379"），此时文件系统权限完全不相关——但 Redis 服务本身必须可连、认证正确。
- 确认 handler 类型：
var_dump(ini_get('session.save_handler')); - 如果是
files，权限和路径存在性就是第一排查点 - 如果是
redis，session.save_path写错格式（比如漏了tcp://）会导致 session 启动无声失败
最常被跳过的其实是权限校验步骤：哪怕路径写对了，ls -ld /var/lib/php/sessions 显示属主不是当前 PHP 进程用户，session 就根本不会写入——连日志都不报，只能靠 session_status() 和 error_log() 手动埋点确认。
