Для каталога sessions требуется доступ на чтение-запись тому, кто входит на страницу, содержащую php, или доступ на чтение-запись запись для anonymous.