PHP使用Session遇到的一个Permission denied Notice解决办法

如果在ubuntu/debian下, 采用apt安装的php, 那么在使用session的时候, 就可能会有小概率遇到这个提示.

php notice: session_start(): ps_files_cleanup_dir:
   opendir(/var/lib/php5) failed: permission denied (13)
   in /home/laruence/www/htdocs/index.php on line 22

这是因为, 在php中, 如果使用file_handler作为session的save handler, 那么就有概率在每次session_start的时候运行session的gc过程.

//有省略
        int nrdels = -1;
        nrand = (int) ((float) ps(gc_divisor) * php_combined_lcg(tsrmls_c));
        if (nrand < ps(gc_probability)) {
            ps(mod)->s_gc(&ps(mod_data), ps(gc_maxlifetime), &nrdels tsrmls_cc);
        }
//有省略

这个警告的原因是因为在apt的php中, session的默认目录/var/lib/php5的权限是733 with sticky bit, 也就是

drwx-wx-wt  root  root

而一般php的worker都运行在非root身份下, 所以是没有权限来打开这个文件夹的(但是因为可以write, 所以不影响正常的session文件读取). 于是在s_gc中的如下代码, 就会触发开头所说的notice:

//对于file handler来说, s_gc间接调用ps_files_cleanup_dir:
   dir = opendir(dirname);
    if (!dir) {
        php_error_docref(null tsrmls_cc, e_notice,
           "ps_files_cleanup_dir: opendir(%s) failed: %s (%d)",
           dirname, strerror(errno), errno);
        return (0);
    }

当然, 在ubuntu/debian下, 还是有gc回收的, 只不过是外部的cron进程来完成的, 默认的在/etc/cron.d/php5:,

09,39 *     * * *     root   [ -x /usr/lib/php5/maxlifetime ]
&& [ -d /var/lib/php5 ] && find /var/lib/php5/
 -type f -cmin +$(/usr/lib/php5/maxlifetime) -print0
| xargs -n 200 -r -0 rm

另外, 可以看到, 在判别s_gc是否运行的时候, 有俩个关键变量: ps(gc_divisor)和ps(gc_probability), 这俩个变量分别对应着session的运行时配置项的俩个同名配置项:

session.gc_probability和session.gc_divisor, 他们分别默认为1和100.

而php_combined_lcg是一个随机数发生器, 生成0到1范围的随机数, 所以上面的判别相当于:

 rand < probability / gc_divisor

也就是说, 默认情况下, 差不多是100次能调用一次gc过程. 所以也就是小概率的可以看到这个notice.

要关闭这个notice, 只需要设置:

session.gc_probability = 0, 让s_gc完全没有运行的可能即可.

当然, 你也可以改变这个文件夹的权限…