session临时文件路径应设为web不可访问的绝对路径（如/var/www/myapp/sessions），需手动创建、赋权（chown www-data:www-data、chmod 700）并修改php.ini中session.save_path或代码中调用session_save_path()；上传临时目录通过upload_tmp_dir配置，推荐用apache的php_admin_value upload_tmp_dir在虚拟主机中强制指定，同样需确保目录存在且权限正确。
PHP网站的临时文件路径主要涉及两类：Session 文件存储路径和文件上传时的临时目录（upload_tmp_dir）。两者都由PHP控制，但配置方式、安全要求和生效范围略有不同。正确设置能提升安全性、避免权限错误或静默失败。
Session临时文件路径怎么设
Session默认存在系统/tmp下，不安全也不便于管理。应改用项目专属、Web不可访问的目录，比如`/var/www/myapp/sessions`。- 路径必须是绝对路径，不能是相对路径或符号链接
- 目录需提前创建，并确保Web服务器用户（如
www-data、apache或_www）有读写权限 - 该目录不能放在Web根目录内，否则可能被直接下载（如通过
/sessions/sess_xxx）
推荐两种设置方式：
-
修改php.ini（全局生效）：找到
session.save_path行，改为你的路径，例如：
session.save_path = "/var/www/myapp/sessions"
改完重启Apache或PHP-FPM，再用phpinfo()确认是否生效 -
代码中动态设置（单脚本生效）：在
session_start()前调用：
session_save_path('/var/www/myapp/sessions');
注意：CLI测试时也要确保CLI PHP进程对该目录有权限
文件上传临时目录怎么配
上传文件时，PHP先将文件暂存到`upload_tmp_dir`指定的目录，再由脚本用`move_uploaded_file()`移走。若该路径缺失或无权限，上传会失败且常无明确报错。- Apache不管理这个路径，但可通过
php_admin_value upload_tmp_dir在虚拟主机配置中强制覆盖php.ini设置，优先级更高 - 推荐为每个站点单独配置，便于隔离和审计，例如：
php_admin_value upload_tmp_dir "/var/www/myapp/uploads/tmp"
写入<virtualhost></virtualhost>块后，需重启Apache
操作步骤：
- 创建目录：
sudo mkdir -p /var/www/myapp/uploads/tmp - 设属主：
sudo chown www-data:www-data /var/www/myapp/uploads/tmp - 设权限：
sudo chmod 755 /var/www/myapp/uploads/tmp - 验证：
php -i | grep upload_tmp_dir应显示你设的路径
常见问题与避坑点
- 单靠改php.ini可能无效：尤其启用了`open_basedir`时，若`/tmp`不在允许范围内，上传就会卡住；用Apache的`php_admin_value`可绕过此限制 - 权限不是777：给`www-data`属主+755权限足够，777有安全风险 - 路径不存在或拼写错误：PHP不会自动创建目录，必须手动建好 - Windows路径注意反斜杠转义：如`D:\www\myapp\sessions`，或统一用正斜杠`D:/www/myapp/sessions`不复杂但容易忽略
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
