Как сделать так, чтобы сессии хранились не в файлах?

Можно использовать другие механизмы хранения:

• База данных. Распространенный вариант, легко масштабируется и позволяет централизовать управление сессиями.
• Кэш-серверы. Например, Redis или Memcached. Обеспечивают высокую скорость чтения/записи данных сессии.
• Память. Для небольших приложений или в dev-средах.

Для этого нужно настроить директиву session.save_handler и, при необходимости, session.save_path в php.ini или с помощью функции session_set_save_handler().

Пример использования Redis в качестве хранилища через php.ini:

ini

При использовании session_set_save_handler() потребуется реализовать интерфейс для работы с выбранным хранилищем (read, write, open, close, destroy, gc):

php