PHP的默認(rèn)機(jī)制：每一次php請(qǐng)求，會(huì)有1/100的概率（默認(rèn)值）觸發(fā)“session回收”。如果“session回收”發(fā)生，那就會(huì)檢查/tmp/sess_*的文件，如果最后的修改時(shí)間到現(xiàn)在超過(guò)了1440秒（gc_maxlifetime的值），就將其刪除，意味著這些session過(guò)期失效

一、session文件是什么

文件一般為 /tmp/sessions/sess_4b1e384ad74619bd212e236e52a5a174If

username|s:9:"test";admin|s:1:"0";

二、session回收何時(shí)發(fā)生

默認(rèn)情況下，每一次php請(qǐng)求，就會(huì)有1/100的概率發(fā)生回收，所以可能簡(jiǎn)單的理解為“每100次php請(qǐng)求就有一次回收發(fā)生”。這個(gè)概率是通過(guò)以下參數(shù)控制的

#概率是gc_probability/gc_divisor
session.gc_probability = 1
session.gc_divisor = 100 

假設(shè)這種情況gc_maxlifetime=120，如果某個(gè)session文件最后修改時(shí)間是120秒之前，那么在下一次回收（1/100的概率）發(fā)生前，這個(gè)session仍然是有效的。

如果你的session使用session.save_path中使用別的地方保存session，session回收機(jī)制有可能不會(huì)自動(dòng)處理過(guò)期session文件。這時(shí)需要定時(shí)手動(dòng)（或者crontab）的刪除過(guò)期的session

三、設(shè)置session存儲(chǔ)目錄

使用php5-fpm的話, 修改/etc/php5/fpm/php.ini, 修改或添加下面一行:

session.save_path = 3;600:/tmp/sessions 

四、session清除腳本

#!/bin/sh
find /tmp/php-session -cmin +24 -name "sess_*" -and -size 0 -delete > /dev/null 2>&1
find /tmp/php-session -cmin +1440 -name "sess_*" -delete > /dev/null 2>&1 

這里的時(shí)間我們可以通過(guò) session.gc_maxlifetime 來(lái)獲取，放到定時(shí)任務(wù)里面即可(crontab)

其他方式

使用memcache 等 ，(session.save_handler = memcache)

使用cookie，但是cookie得加密

五、使用tmfs存儲(chǔ)session

1、將/tmp掛載為 tmpfs文件系統(tǒng)

修改/etc/fstab，在最后一行添加如下內(nèi)容：/tmp/sessions tmpfs defaults,size=5120m 0 0

mount -a　 

2、創(chuàng)建session存儲(chǔ)文件夾

php并不會(huì)自動(dòng)去創(chuàng)建這些文件夾，不過(guò)在源文件中提供了一些創(chuàng)建文件夾的腳本。下面這個(gè)腳本也好用，腳本內(nèi)容如下

#!/bin/sh
dir="0 1 2 3 4 5 6 7 8 9 a b c d e f"
for levela in $dir;
do
for levelb in $dir;
do
for levelc in $dir;
do
mkdir -p /tmp/sessions/$levela/$levelb/$levelc;
done
done;
done
chown -R root:webgrp /tmp/sessions && chmod -R 1777 /tmp/sessions 

因?yàn)?tmp/sessions是用的內(nèi)存，服務(wù)器重啟后，里面的所有文件都會(huì)丟失，所以，需要把上面的腳本加入到 /etc/rc.local中，并且要放在啟動(dòng)php之前

3、將session存儲(chǔ)到不同的目錄中

php本身支持session的多級(jí)散列，在php.ini中，將 ;session.save_path = /tmp 改為

session.save_path = "3;/tmp/sessions 

4、session的回收

使用上面的腳本即可

下面給大家說(shuō)下php session 數(shù)據(jù)保存在哪里?

當(dāng)然是在服務(wù)器端，但不是保存在內(nèi)存中，而是保存在文件或數(shù)據(jù)庫(kù)中。

默認(rèn)情況下，php.ini 中設(shè)置的 SESSION 保存方式是 files（session.save_handler = files），即使用讀寫(xiě)文件的方式保存 SESSION 數(shù)據(jù)，而 SESSION 文件保存的目錄由 session.save_path 指定，文件名以 sess_ 為前綴，后跟 SESSION ID，如：sess_c72665af28a8b14c0fe11afe3b59b51b。文件中的數(shù)據(jù)即是序列化之后的 SESSION 數(shù)據(jù)了。

如果訪問(wèn)量大，可能產(chǎn)生的 SESSION 文件會(huì)比較多，這時(shí)可以設(shè)置分級(jí)目錄進(jìn)行 SESSION 文件的保存，效率會(huì)提高很多，設(shè)置方法為：session.save_path="N;/save_path"，N 為分級(jí)的級(jí)數(shù)，save_path 為開(kāi)始目錄。

當(dāng)寫(xiě)入 SESSION 數(shù)據(jù)的時(shí)候，PHP 會(huì)獲取到客戶端的 SESSION_ID，然后根據(jù)這個(gè) SESSION ID 到指定的 SESSION 文件保存目錄中找到相應(yīng)的 SESSION 文件，不存在則創(chuàng)建之，最后將數(shù)據(jù)序列化之后寫(xiě)入文件。讀取 SESSION 數(shù)據(jù)是也是類(lèi)似的操作流程，對(duì)讀出來(lái)的數(shù)據(jù)需要進(jìn)行解序列化，生成相應(yīng)的 SESSION 變量。

最新評(píng)論