PHPのガベージコレクションの発生確率について

Question

PHPのマニュアルでは
http://php.net/manual/ja/session.configuration.php
セッションのガベージコレクションは、php.iniのsession.gc_probabilityとsession.gc_divisorの値で決まるようです。session.gc_probabilityがデフォルト値1、session.gc_divisorがデフォルト値100で、ガベージコレクションの確率はsession.gc_probability/session.gc_divisorで、1/100になります。

現在、開発しているサイトでユーザに半年などの長期間のセッションを持たせたいため、悩んでいます。
この「ガベージコレクションが起きる確率」というの「1つのセッションが延長されている間は常に特定のセッションがクリーンアップされる可能性が1％」という意味でしょうか？ それとも、「(新しいものもふくめて)すべての既存のセッションの1%が他のセッションに対してGCを引き起こす」という意味なのでしょうか?

後者の場合だと、長期間のセッションは無理だと思いましたので質問させていただきました。

Answer 1

セッションが開始するたびに session.gc_probability/session.gc_divisor の確率で、すべてのセッションファイルが走査されて、session.gc_maxlifetime よりも古いものが削除されます。

よって、

「1つのセッションが延長されている間は常に特定のセッションがクリーンアップされる可能性が1％」
「(新しいものもふくめて)すべての既存のセッションの1%が他のセッションに対してGCを引き起こす」

後者です。

セッションを長くしたければ session.gc_maxlifetime を大きくすればできますが（勿論 session.cookie_lifetime も大きくする必要があります）、その場合、セッションファイルを格納したディレクトリには途方もない量のファイルが作成されてしまい、たまたま GC を引いてしまったユーザーはそのときの応答が遅くなる、という可能性があるように思います。

なので、セッションの GC は無効にして cron とかでアクセス数の少なそうな時間帯を狙ってセッションファイルを削除するバッチを走らせる、という選択肢もあると思います（実際にそんな長期間のセッションをやったことはありませんが・・・）。

あと、PHP のガベージコレクション だと、普通は 別のもの なので、PHP のセッションのガベージコレクション と言ったほうが良いと思います。

Answer 2

PHPのスクリプトがセッションをスタートするたびに、古いセッションのフォルダが削除されます。
一定の期間アクセスがなかったセッションだけが削除されますが、仕様として確実にどの期間までにセッションを削除する･･･というようなルールはありません。

6ヶ月の長期のセッションもうまくいくとは思いますが、確率は1％よりも0.1％の方がよいかもしれませんね。
それと半年という長期になりますと、PHP側は何もなくてもOSの再起動が発生するかもしれません。そのときに/tmp配下が削除されてしまうので、そういうケースも考慮する必要があります。