php session掉线主因是session.gc_maxlifetime过短、save_path权限/空间异常及gc回收过激；需确保目录可写且支持文件锁，合理设gc_maxlifetime并调低gc频率或改用redis等外部存储。
PHP 的 session 看似自动管理，但默认配置下经常出现“刚登录就掉线”“刷新几次就登出”的问题，核心原因不是代码写错了，而是 session.gc_maxlifetime 太短 + session.save_path 权限/空间异常 + gc_probability 和 gc_divisor 导致回收太激进。
为什么改了 session.save_path 还是失效？
常见错误是只改路径不检查权限或磁盘空间：
-
session.save_path指向的目录必须被 PHP 进程（如www-data、nginx或apache用户）可写，且不能是系统临时目录（如/tmp）被定时清理 - 用
ls -ld /var/lib/php/sessions确认属主和权限，推荐设为drwxr-xr-x，属主为 Web 服务用户 - 如果用 NFS 或容器挂载路径，需确认该路径支持文件锁（
flock），否则并发写 session 会静默失败 - 部分云环境（如阿里云函数计算）禁用本地文件存储，必须切到 Redis 或 Memcached
session.gc_maxlifetime 设多大才合理？
这个值不是“希望有效期”，而是“过期后多久可能被删”——它只在 GC 触发时起作用，而 GC 是否触发由 gc_probability/gc_divisor 控制：
