Для php4 это чудненько исправили, см. bug# 6421 А в mod_php5 видим: ;session.save_path = /tmp при этом сессии сохраняются в корневой каталог :) уж не знаю как хватает прав у апачей. Просьба указать верное умолчание, в mod_php (4) указано например session.save_path = "/var/spool/apache/sessions"
Особенно прикольно такие штуки вылазят, если сделать setfacl -m u:apache:x /tmp :)
В корне сессионный файл появляется не из-за этого. Это проблема libphp. В следующей сборке это исправлено. Что касается session.save_path, то теперь он уже указыввет в %apache_tmpdir/sessions. Так что думаю, что эту багу можно закрывать.
