apache启动但session_start()报错permission denied，根本原因是daemon（macos）或www-data（linux）用户无权写入默认session存储目录，需修改该目录归属和权限为700或改用自定义session路径。
Apache 启动但 session_start() 报错：Permission denied
这是 XAMPP 在 macOS 或 Linux 上最常见的权限问题之一。根本原因不是 Apache 没运行，而是它以 daemon 用户（macOS）或 www-data（Linux）身份运行，而默认的 /Applications/XAMPP/xamppfiles/temp/（macOS）或 /opt/lampp/temp/（Linux）目录归属是当前登录用户，且权限通常为 755 或更严格——daemon 用户无法在其中创建或写入 sess_* 文件。
常见错误现象包括：
Warning: session_start(): open(/Applications/XAMPP/xamppfiles/temp/sess_abc123, O_RDWR) failed: Permission denied (13)- PHP 脚本中
$_SESSION无法持久化，每次刷新都新建会话 - Apache 错误日志（
/Applications/XAMPP/xamppfiles/logs/error_log）里反复出现Cannot write session data
修改 temp 目录归属并收紧权限（推荐）
不要把整个 XAMPP 目录 chown 给 daemon——这有安全风险。只需精准授权 session 存储路径：
- 确认当前 session.save_path：在 PHP 脚本中运行
echo session_save_path();，或查phpinfo()输出；XAMPP 默认指向/Applications/XAMPP/xamppfiles/temp/（macOS） - 终端执行：
sudo chown daemon:daemon /Applications/XAMPP/xamppfiles/temp/
- 设为
700（仅属主可读写执行）：sudo chmod 700 /Applications/XAMPP/xamppfiles/temp/
- 重启 Apache：
sudo /Applications/XAMPP/xamppfiles/xampp restartapache
注意：Linux 用户请将 daemon 替换为 www-data，路径改为 /opt/lampp/temp/；若改过 session.save_path 到自定义目录（如 /var/tmp/phpsess），则对该目录做同样操作。
用自定义 session 目录绕过 XAMPP 默认路径（更可控）
如果你不希望修改 XAMPP 自带目录权限，或者团队开发中需统一行为，直接在 php.ini 中覆盖 session.save_path 是更稳妥的做法：
PHP中文网提供Apache 2.4.62 官方 tar.gz 源码包下载，通过源码编译安装，开发者能够灵活定制模块、优化性能并精准控制安装路径，满足多样化的业务需求。
- 编辑
/Applications/XAMPP/xamppfiles/etc/php.ini - 搜索
session.save_path，取消注释并改成你可控的路径，例如：session.save_path = "/Users/yourname/Sites/php-sessions"
- 确保该目录存在、归属正确、权限合理：
mkdir -p /Users/yourname/Sites/php-sessions<br>sudo chown daemon:daemon /Users/yourname/Sites/php-sessions<br>chmod 700 /Users/yourname/Sites/php-sessions
- 重启 Apache
这个方式还能避免系统更新或重装 XAMPP 后权限被重置的问题。
检查 SELinux（仅 Linux）或 macOS SIP 干预
Linux 上如果已按上述步骤操作仍失败，很可能是 SELinux 阻止了 httpd_t 域写入非标准目录。临时验证是否 SELinux 导致：
sudo setenforce 0，再测试 session；若恢复正常，需打标签：
sudo semanage fcontext -a -t httpd_var_run_t "/path/to/session/dir(/.*)?"<br>sudo restorecon -Rv /path/to/session/dir
macOS 上极少遇到 SIP 干预，但如果你把 session 目录设在 /System、/usr 等受保护路径下，也会静默失败——务必避开这些位置。
实际调试时，别只盯着 session.save_path 的值是否正确，一定要用 ls -ld 看目录的 owner/group 和权限位，再用 ps aux | grep httpd 确认 Apache 进程真实运行用户——这两点对不上，问题就永远在原地打转。
