[Session]
session.save_handler = files #session的存储方式
session.use_cookies= 1 #使用cookies在客户端保存会话
session.use_only_cookies = 1 #去保护URL中传送session id的用户
session.name = PHPSESSID #session名称（默认PHPSESSID）
session.auto_start = 0 #不启用请求自动初始化session
session.cookie_lifetime = 0 #cookie存活时间（0为直至浏览器重启，单位秒）
session.cookie_path = / #cookie的有效路径
session.cookie_domain = #cookie的有效域名
session.cookie_httponly = #httponly标记增加到cookie上(脚本语言无法抓取)
session.serialize_handler = php #PHP标准序列化
session.gc_probability =1
session.gc_divisor =1000 #建议设置1000-5000
#概率=session.gc_probability/session.gc_divisor（1/1000）
#页面访问越频繁概率越小
session.gc_maxlifetime =1440 #过期时间(默认24分钟，单位秒)
session.bug_compat_42 = off #全局初始化session变量
session.bug_compat_warn = off
session.referer_check = #防止带有ID的外部URL
session.entopy_length = 0 #读取的字节
session.cache_limiter = {nocache,private,pblic} #HTTP缓冲类型
session.cache_expire = 180 #文档过期时间(分钟)
session.use_trans_sid = 1 #trans_sid支持(默认0)
session.hash_function = 0 #hash方法{0:md5(128 bits),1:SHA-1(160 bits)}
session.hash_bits_per_character = 5 #当转换二进制hash数据奥可读形式是，每个字符保留位数
session.save_path = "/var/lib/php/session" #session id存放路径 1.6.4、session的保存目录
1）默认路径：
ls -l /var/lib/php/session 显示如下：
total 20
-rw-------. 1 apache apache 31 Jan 13 08:41 sess_0bl5a7anlurcguu1t8qbmjkus5
-rw-------. 1 apache apache 1320 Nov 24 16:40 sess_brv2cvkbhiqehpqu7tgabuvo81
-rw-------. 1 apache apache 31 Jan 13 08:39 sess_d3eom13a9r9p5i5nj923voqaf7
-rw-------. 1 apache apache 31 Jan 13 08:47 sess_j04uc0jaia0sr4qjdrull99hh0
-rw-------. 1 apache apache 31 Jan 13 07:03 sess_me2vo12m5vnlpk1s0oj60mgqv1
-rw-------. 1 apache apache 0 Jan 13 08:41 sess_s4q1ivktojrm8ruv54ob12tol1
-rw-------. 1 apache apache 0 Jan 13 08:41 sess_u3mcdh4cs329131eo6tk7hts22 2）路径查找方法：
find / -name session 显示如下：
/var/lib/php/session 3）配置文件自定路径
grep session.save_path /etc/php.ini 会发现如下行：
session.save_path = "/var/lib/php/session" 注：session.save_path定义的路径需手动创建并赋予apache用户读写权限。
4）分层子目录定义
session.save_path = "N;[MODE;]/path" 注：
-- N定义目录层数（例如2，目录需手动创建）
-- MODE定义单目录最大会话文件数量（默认8进制600）
5）分层子目录的生成脚本
源代码tar包含名称为“mod_files.sh”的分层子目录生成脚本，代码如下：
#!/usr/bin/env bash
if [[ "$2" = "" ]] || [[ "$3" = "" ]]; then
echo "Usage: $0 BASE_DIRECTORY DEPTH HASH_BITS"
echo "BASE_DIRECTORY will be created if it doesn't exist"
echo "DEPTH must be an integer number >0"
echo "HASH_BITS(session.hash_bits_per_charactor) should be one of 4, 5, or 6"
exit 1
fi
if [[ "$2" = "0" ]] && [[ ! "$4" = "recurse" ]]; then
echo "Can't create a directory tree with depth of 0, exiting."
fi
if [[ "$2" = "0" ]]; then
exit 0
fi
directory="$1"
depth="$2"
hashbits="$3"
hash_chars="0 1 2 3 4 5 6 7 8 9 a b c d e f"
if [[ "$hashbits" -ge "5" ]]; then
hash_chars="$hash_chars g h i j k l m n o p q r s t u v"
fi
if [[ "$hashbits" -ge "6" ]]; then
hash_chars="$hash_chars w x y z A B C D E F G H I J K L M N O P Q R S T U V W X Y Z - ,"
fi
while [[ -d $directory ]] && [[ $( ls $directory ) ]]; do
echo "Directory $directory is not empty! What would you like to do?"
options="\"Delete directory contents\" \"Choose another directory\" \"Quit\""
eval set $options
select opt in "$@"; do
if [[ $opt = "Delete directory contents" ]]; then
echo "Deleting $directory contents... "
rm -rf $directory/*
elif [[ $opt = "Choose another directory" ]]; then
echo "Which directory would you like to choose?"
read directory
elif [[ $opt = "Quit" ]]; then
exit 0
fi
break;
done
done
if [[ ! -d $directory ]]; then
mkdir -p $directory
fi
echo "Creating session path in $directory with a depth of $depth for session.hash_bits_per_character = $hashbits"
for i in $hash_chars; do
newpath="$directory/$i"
mkdir $newpath || exit 1
bash $0 $newpath `expr $depth - 1` $hashbits recurse
done使用格式如下：
bash mod_files.sh
directory -- Session目录存放的根目录
depth -- 目录的深度
hashbits -- 哈希值（散列值）使用范例(N=2)：
bash mod_files.sh /var/lib/php/session 2 5生成的目录名称大致如下：
-- 有传参下子目录名称一般以16进制"0 1 2 3 4 5 6 7 8 9 a b c d e f"字母命名
-- 传参设置hashbits=5 以上加字母"g h i j k l m n o p q r s t u v"
-- 传参设置hashbits=6 以上加字母"w x y z A B C D E F G H I J K L M N O P Q R S T U V W X Y Z - ," 1.6.5、session的保存方式
1）文件方式保存
session.save_handler = files 2）处理器方式（如mysql）
session.save_handler = user 1.6.6、开启客户端会话保存
session.use_cookies = 1 1.7、Session的同步
场景：应用程序层有多台服务器，服务器之间做负载均衡，可通过如下方式解决：
1）Session存储于数据库
2）存储于共享存储（NFS）
3）负载均衡器保持会话 1.8、Session的管理脚本
删除24分钟内没有被改变的Session文件
cd /var/lib/php/session; find -cmin +24 | xargs rm 1.9、内存直存Session的方法
内存直接存储Session可以改善Session存储的性能（重启丢失），设置方法如下：
vim编辑/etc/php.ini
修改如下参数
session.save_path = "/dev/shm" 注："/dev/shm"相当于内存入口 2、实践部分 2.1、基础环境配置
请参阅如下文档配置PHP环境：
http://cmdschool.blog.运维网.com/2420395/1708325 2.2、yum源安装
yum -y install wget tree 2.3、配置部分 2.3.1、step1
官方下载源安装包
http://php.net/downloads.php
cd ~
wget http://cn2.php.net/distributions/php-7.0.2.tar.bz22.3.2、step2
解压源码包
tar -xf php-7.0.2.tar.bz22.3.3、step3
执行设置脚本
cd php-7.0.2/ext/session
bash mod_files.sh /var/lib/php/session/ 2 5
chown -R apache:apache /var/lib/php/session/
chmod 700 -R /var/lib/php/session/2.3.4、step4
检查目录结构
tree /var/lib/php/session/显示如下：
/var/lib/php/session/
├── 0
│ ├── 0
│ ├── 1
│ ├── 2
│ ├── 3
│ ├── 4
│ ├── 5
│ ├── 6
│ ├── 7
│ ├── 8
│ ├── 9
│ ├── a
│ ├── b
│ ├── c
│ ├── d
│ ├── e
│ ├── f
│ ├── g
│ ├── h
│ ├── i
│ ├── j
│ ├── k
│ ├── l
│ ├── m
│ ├── n
│ ├── o
│ ├── p
│ ├── q
│ ├── r
│ ├── s
│ ├── t
│ ├── u
│ └── v
├── 1
│ ├── 0
│ ├── 1
│ ├── 2
#中间有节删
1056 directories, 0 files2.3.5、step5
检查目录权限
ls -l /var/lib/php/session/ 2.3.6、step6
重启httpd服务使PHP的Session相关设置生效
/etc/init.d/httpd restart 2.3.7、step7
增加测试代码：
vim编辑/var/www/www.cmdschool.org/test.php
创建如下代码：
vim编辑/var/www/www.cmdschool.org/test2.php
创建如下代码： 2.3.8、step8
模拟DNS解析：
notepad %SystemRoot%\System32\drivers\etc\hosts 建立如下映射：
QQ群⑧：
窥视卡
雷达卡
发表于 2018-12-18 06:37:11
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡