PHP: Самые распространенные проблемы при работе с сессиями
С сессиями в php существует множество непонятных проблем. С появлением виртуальных окружений проблем стало больше.
Рассмотрим наиболее часто встречающиеся проблемы сессий на файлах (мы не будем затрагивать сессии в бд и кастомные обработчики).
session_start(): open(filename, O_RDWR) failed: No such file or directory
Очевидно, что ошибка возникает, когда не существует пути, по которому пишутся данные. Но при этом вы знаете, что на диске каталог, который был указан как аргумент session_save_path(), существует.
Например.
$ mkdir /tmp/sessions
$ chmod 777 /tmp/sessions
session_save_path('/tmp/sessions');
session_start();
Вы увидите на экране или в логах ошибку из заголовка (не во всех дистрибутивах).
Можно посмотреть audit.log из selinux, но если там нет ничего подозрительного и каталог действительно есть (а вы его создали выше), то причина такого поведения достаточно неожиданна.
Происходит это потому что вы работаете в centos 7 версии (или redhat\fedora) и выше. Именно в этой версии ввели параметр PrivateTmp для сервисов. Что это означает для нас?
Сделайте второй скрипт, который перечисляет содержимое директории /tmp, а так же выводит реальный путь каталога /tmp/sessions.
var_dump(glob('/tmp/*'));
Откройте скрипт в браузере. Вы увидите, что содержимое в браузере кардинально отличается от содержимого реальной папки /tmp. На скриншоте мы видем вывод из консоли и из браузера - результат совершенно разный.
Как это побороть? Использовать другой каталог для хранения сессий. Или перед стартом приложения проверять и создавать в случае необходимости нужную файловую структуру.
session_start(): Session data file is not created by your uid
Не самая распространенная ошибка. Чаще всего возникает в виртуальных окружениях.
Ошибка возникает в случае, когда uid владельца файла сессии не совпадает с uid текущего пользователя под которым запущен интерпретатор.
Как проверить, что это именно наш случай? Нужно создать скрипт, которыый создает файл в каталоге, в котором вы планируете размещать сессии и сверяет uid владельца файла и uid владельца процесса.
$file = __DIR__ . DIRECTORY_SEPARATOR . 'file.name';
$fd = fopen($file, 'w');
fwrite($fd, 'test data');
fclose($fd);
if (file_exists($file)) {
$stat = stat($file);
var_dump($stat['uid'] == posix_getuid());
}
Если мы увидим false, то да. Проблема имеет мысто быть. И вам нужно переместить сессии в другое место.
Так же подобное поведение характерно при некоторых способах монтирования nfs.
session_start(): open(filename, O_RDWR) failed: Permission denied
Каталог недоступен для записи и достаточно дать права 777. Но тут не все так очевидно и данный трюк действует не всегда. Если вы работаете в дистрибутивах, которые используют selinux, то даже при установке полных прав система можем вам не позволить писать по выбранному пути.
Это происходит потому что контекст процесса отличается от контекста папки. Вы всегда можете посмотреть в /var/log/audit/audit.log чтобы убедиться.
Как обращаться с контекстами можно подробнее посмотреть в документации и в книге.
Литература
Категории: Разработка