必须编辑 php.ini 修改 session.save_path 为绝对路径（如 /var/lib/php/sessions），确保目录存在且 PHP 进程有读写权限；不支持相对路径、~ 符号、环境变量；运行时用 ini_set() 仅当前请求有效。
session.save_path 在 php.ini 中怎么改
PHP 安装后默认的 session.save_path 通常指向系统临时目录（如 /tmp），但该路径可能无写入权限、被清理或不满足安全隔离需求，必须手动修改。改法只有一处：编辑主配置文件 php.ini，找到并修改这一行：
session.save_path = "/var/lib/php/sessions"
注意：路径必须真实存在且 PHP 进程（如 www-data、apache 或 nginx 用户）有读写权限。常见错误是只改了配置却忘了 mkdir -p /var/lib/php/sessions && chown www-data:www-data /var/lib/php/sessions。
为什么不能用相对路径或 ~ 符号
session.save_path 不支持相对路径（如 ./sessions）或用户主目录缩写（如 ~/sessions），PHP 启动时会直接报错或静默回退到默认路径。错误现象包括：session_start(): Failed to initialize storage module，或日志中出现 Warning: session_start(): open(...): failed to open stream: Permission denied。
- 必须使用绝对路径，例如
/home/www/myapp/sessions - 路径中不能含 PHP 变量或环境变量（
${HOME}、$_SERVER['DOCUMENT_ROOT']都无效） - 如果用 Docker 或非 root 用户部署，建议避开
/tmp和/var/tmp—— 这些目录可能被系统定时清理
运行时用 ini_set() 修改是否生效
可以，但仅对当前请求有效，且必须在 session_start() 之前调用：
立即学习“PHP免费学习笔记（深入）”；
ini_set('session.save_path', '/home/www/myapp/sessions');
session_start();
不过这种方式有明显限制：
- 无法改变 session 文件的 umask（默认 0600），权限由启动时的
session.save_path决定 - 多进程/多线程 SAPI（如 PHP-FPM）下，不同 worker 可能各自设置，导致 session 文件散落、无法共享
- 若已加载扩展（如
redis或memcached）接管 session 存储，ini_set()对save_path无效
检查当前生效的 session.save_path 值
别只信 php.ini 文件，实际生效值可能来自其他配置层（如 .htaccess、php_admin_value、FPM pool 配置）。最可靠方式是运行：
<?php echo ini_get('session.save_path'); ?>
或者命令行快速验证：
php -r "echo ini_get('session.save_path');"
如果输出为空或 /tmp，说明配置未加载成功，需检查：php --ini 确认加载的 php.ini 路径，再确认该文件中 session.save_path 行未被注释、拼写正确、未被 php_admin_value 强制覆盖。
