如何通过脚本排查CentOS7服务器上PHP5.4 Cookie禁用原因

我来帮你一步步用脚本排查这个Cookie禁用的问题，咱们从几个关键维度入手：

1. 验证当前PHP会话配置的实际生效值 #

有时候php.ini的静态配置会被其他地方（比如.htaccess、虚拟主机配置、动态脚本）覆盖，所以先确认实际生效的参数：

创建一个check_session_config.php文件，内容如下：

<?php
echo "<h3>Session 配置参数（实际生效值）</h3>";
// 遍历所有session相关配置，区分局部值和全局值
foreach (ini_get_all('session') as $key => $value) {
    echo "<p><strong>$key</strong>: " . htmlspecialchars($value['local_value']) . 
         " (全局配置值: " . htmlspecialchars($value['global_value']) . ")</p>";
}

// 重点高亮Cookie相关核心配置
echo "<h3>核心Cookie配置检查</h3>";
echo "<p>session.use_cookies: <strong>" . ini_get('session.use_cookies') . "</strong></p>";
echo "<p>session.use_only_cookies: <strong>" . ini_get('session.use_only_cookies') . "</strong></p>";
echo "<p>session.cookie_domain: '<strong>" . htmlspecialchars(ini_get('session.cookie_domain')) . "</strong>'</p>";
echo "<p>session.cookie_path: '<strong>" . htmlspecialchars(ini_get('session.cookie_path')) . "</strong>'</p>";
?>

运行这个脚本后，重点看session.use_cookies的实际值是不是1，如果是0，说明有其他配置覆盖了php.ini的设置。

2. 测试Cookie的设置与读取能力 #

接下来验证PHP是否能实际设置Cookie，以及浏览器是否能接收：

先创建set_cookie_test.php：

<?php
// 初始化会话，尝试设置会话Cookie
session_start();
$_SESSION['test_session_var'] = '来自会话的测试值';

// 手动设置一个普通Cookie，有效期1小时
setcookie('manual_test_cookie', '普通Cookie测试值', time() + 3600, '/');

echo "<p>已尝试设置会话Cookie和普通Cookie</p>";
echo "<p>当前会话ID: <strong>" . session_id() . "</strong></p>";
echo "<a href='check_cookie_result.php'>点击这里检查Cookie是否生效</a>";
?>

再创建check_cookie_result.php：

<?php
session_start();
echo "<h3>Cookie 检查结果</h3>";

// 检查会话Cookie是否存在
$session_cookie_name = session_name();
if (isset($_COOKIE[$session_cookie_name])) {
    echo "<p>✅ 会话Cookie <strong>$session_cookie_name</strong> 存在，值: " . htmlspecialchars($_COOKIE[$session_cookie_name]) . "</p>";
} else {
    echo "<p>❌ 会话Cookie不存在</p>";
}

// 检查手动设置的普通Cookie
if (isset($_COOKIE['manual_test_cookie'])) {
    echo "<p>✅ 普通Cookie <strong>manual_test_cookie</strong> 存在，值: " . htmlspecialchars($_COOKIE['manual_test_cookie']) . "</p>";
} else {
    echo "<p>❌ 普通Cookie不存在</p>";
}

// 检查会话变量是否能跨页面传递
if (isset($_SESSION['test_session_var'])) {
    echo "<p>✅ 会话变量 <strong>test_session_var</strong> 存在，值: " . htmlspecialchars($_SESSION['test_session_var']) . "</p>";
} else {
    echo "<p>❌ 会话变量无法传递</p>";
}
?>

如果两个Cookie都无法被读取，可能是服务器响应头有特殊限制（比如反向代理添加了Set-Cookie的限制），或者浏览器端禁用了Cookie；如果只有会话Cookie失效，那大概率是会话配置或存储的问题。

3. 检查会话存储目录的权限 #

PHP会话依赖session.save_path目录的写入权限，如果权限不足，会导致会话无法创建，间接表现为Cookie“禁用”：

创建check_session_dir.php：

<?php
$save_path = ini_get('session.save_path');
echo "<h3>会话存储目录检查</h3>";
echo "<p>session.save_path: <strong>" . htmlspecialchars($save_path) . "</strong></p>";

if (is_dir($save_path)) {
    echo "<p>✅ 存储目录存在</p>";
    // 输出目录权限（四位数字格式）
    $perms = substr(sprintf('%o', fileperms($save_path)), -4);
    echo "<p>目录权限: <strong>$perms</strong></p>";
    
    // 测试PHP进程是否能写入该目录
    $test_file = $save_path . '/php_write_test.tmp';
    $handle = fopen($test_file, 'w');
    if ($handle) {
        echo "<p>✅ PHP进程拥有目录写入权限</p>";
        fclose($handle);
        unlink($test_file); // 清理测试文件
    } else {
        echo "<p>❌ PHP进程无法写入该目录！这会导致会话无法创建，请修改目录权限或所有权</p>";
    }
} else {
    echo "<p>❌ 存储目录不存在，请创建该目录并设置正确权限</p>";
}
?>

如果显示无法写入，你可以用命令修改权限（根据PHP运行用户调整，比如apache/nginx）：

chown apache:apache /var/lib/php/session
chmod 700 /var/lib/php/session

4. 确认PHP加载的配置文件 #

有时候PHP会加载多个配置文件，导致php.ini的设置被覆盖，用这个脚本确认：

创建check_loaded_ini.php：

<?php
echo "<h3>PHP配置文件加载情况</h3>";
echo "<p>当前加载的主配置文件: <strong>" . php_ini_loaded_file() . "</strong></p>";
echo "<p>额外扫描的配置目录/文件: <strong>" . (php_ini_scanned_files() ?: '无') . "</strong></p>";
?>

如果输出的主配置文件不是你修改的那个，说明你改错了文件；如果有额外的配置文件，需要检查这些文件里有没有修改session相关的设置。

根据这些脚本的结果，你就能快速定位问题：

• 若session.use_cookies实际值为0：排查.htaccess、虚拟主机配置或php-fpm池配置里的php_value session.use_cookies 0这类语句
• 若Cookie无法读取：检查浏览器Cookie设置，或服务器是否有反向代理/安全模块限制了Cookie
• 若会话目录无权限：按上面的命令调整权限即可

内容的提问来源于stack exchange，提问作者kittygirl