質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

ただいまの
回答率

88.82%

NFSで共有している領域にPHPセッション情報を書き込めない

解決済

回答 2

投稿

  • 評価
  • クリップ 1
  • VIEW 4,160

Yama-one

score 11

初めて質問致します!

現在、複数のWEBサーバでセッション情報を共有するために
PHPのセッション保存領域をNFSでマウントした領域を指定しております。

CentOS 6.5 , apache 2.2.3 , php 5.3.3 の組み合わせの場合は、
php のセッション保存先をNFSでマウントした領域を指定しても
問題なくセッションデータが保存できておりましたが、新しく

CentOS 6.7, apache 2.2.15, php 5.6.12 で構築しなおしたところ、
全く同じようにセッション保存先をNFSでマウントした領域にすると
セッションファイルは作成されますが、書き込みができない状態となり
セッションが利用できません。

セッションの保存先(php.ini の session.save_path)を、NFSでマウントした
領域以外のローカルの領域を指定すると正常にセッションファイルが書き込まれます。

また、NFSでマウントした領域にPHP側で、ファイルを作成して書き込みをし
保存する処理を作成し、ブラウザからアクセスして apache 権限でファイルを
作成させても、正常にファイルが作成され、書き込みもされています。

セッションのファイルを作成するときだけ書き込めません。
その際のエラーログは以下になります。

PHP Warning: Unknown: Failed to write session data (files). Please verify that the current setting of session.save_path is correct (設定したセッションのパス) in Unknown on line 0.

上記は、書き込み権限が無いというエラーかと思います。
そのため、セッション保存領域のパーミッションを 777 にいたしましたが、それでも
同じエラーとなってしまいました。

こちら、PHP が 5.6 となったことで、NFSのマウント領域にセッションの書き込み制限が
追加されたとか、そのようなことはございますでしょうか。

全く書き込めなくて困っております。
どうか、よろしくお願い致します。
  • 気になる質問をクリップする

    クリップした質問は、後からいつでもマイページで確認できます。

    またクリップした質問に回答があった際、通知やメールを受け取ることができます。

    クリップを取り消します

  • 良い質問の評価を上げる

    以下のような質問は評価を上げましょう

    • 質問内容が明確
    • 自分も答えを知りたい
    • 質問者以外のユーザにも役立つ

    評価が高い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。

    質問の評価を上げたことを取り消します

  • 評価を下げられる数の上限に達しました

    評価を下げることができません

    • 1日5回まで評価を下げられます
    • 1日に1ユーザに対して2回まで評価を下げられます

    質問の評価を下げる

    teratailでは下記のような質問を「具体的に困っていることがない質問」、「サイトポリシーに違反する質問」と定義し、推奨していません。

    • プログラミングに関係のない質問
    • やってほしいことだけを記載した丸投げの質問
    • 問題・課題が含まれていない質問
    • 意図的に内容が抹消された質問
    • 過去に投稿した質問と同じ内容の質問
    • 広告と受け取られるような投稿

    評価が下がると、TOPページの「アクティブ」「注目」タブのフィードに表示されにくくなります。

    質問の評価を下げたことを取り消します

    この機能は開放されていません

    評価を下げる条件を満たしてません

    評価を下げる理由を選択してください

    詳細な説明はこちら

    上記に当てはまらず、質問内容が明確になっていない質問には「情報の追加・修正依頼」機能からコメントをしてください。

    質問の評価を下げる機能の利用条件

    この機能を利用するためには、以下の事項を行う必要があります。

質問への追記・修正、ベストアンサー選択の依頼

  • Yama-one

    2015/08/26 00:28

    ご確認ありがとうございます!エラーメッセージはそれ以外はありませんでした。セッションファイルはおっしゃる通りで、ファイルは作成されますが、空のファイルとなっております。

    キャンセル

  • eripong

    2015/08/26 00:52

    作成されたセッションファイルの所有者、グループはどうなっていますか?

    キャンセル

  • Yama-one

    2015/08/26 01:18

    ご確認ありがとうございます!作成されたセッションファイルの所有者、グループは、NFSでのマウント領域のため所有者、グループ共に「nfsnobody」となっております。パーミッションは600で rw------- となっております。

    キャンセル

回答 2

checkベストアンサー

+2

この現象のようですね。

Stack Overflow では5.5.12のchangelogにあると記述されていますが、
ここを見ると5.4.28で対応されたようです。

セッションのファイルのオープン後に、PHPのプロセスのuidと、
ファイルの所有者を比較して、一致していないとエラーになります。

NFSの設定で、apacheユーザとして書き込めるようにできれば、
セッションのファイルに書き込めるようになるはずです。
設定できない場合は、残念ながら対応できなそうです。

投稿

編集

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

  • 2015/08/26 01:48

    ご回答ありがとうございます!
    まさにこれですね!!セキュリティ強化?のためなのかもしれませんが、これではNFSでセッションを共有することはちょっとむずかしそうです。。。
    NFSの設定でapacheユーザでも書き込めるようにもできますが、ちょっと変更が大きいのと、apacheユーザのuidをNFSクライアントとサーバ側で合わせる必要がありそうなのでちょっと厳しいですね。

    これは、別の方法でセッションを管理することを検討します。
    ありがとうございました!

    キャンセル

0

この情報が参考になりませんか?
どうやら、NFS で共有されている共有領域では flock が効かないことが不具合の原因のようです。
それで、session.save_handler = files とすれば一応セッション情報を書き出せるようになるらしいですが、やはり「予期しない動作」はある程度覚悟する必要があるらしいです。
少しでもご参考になれば幸いです。

投稿

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

  • 2015/08/26 01:36

    ご回答ありがとうございます!
    共有領域ではflockが効かないためにセッション情報がうまく保存できないんですね。。
    それでしたら、session.save_handler を files ではなくて、redis や memcached などにして、特定のサーバに接続するようにしてセッションを共有したほうが確実そうですね!
    ちょっとそちらも試してみたいと思います。

    ご回答ありがとうございました!

    キャンセル

15分調べてもわからないことは、teratailで質問しよう!

  • ただいまの回答率 88.82%
  • 質問をまとめることで、思考を整理して素早く解決
  • テンプレート機能で、簡単に質問をまとめられる

関連した質問

同じタグがついた質問を見る