PHP的預設機制：每一次php請求，會有1/100的概率（預設值）觸發“session回收”。如果“session回收”發生，那就會檢查/tmp/sess_*的文件，如果最後的修改時間到現在超過了1440秒（gc_maxlifetime的值），就將其刪除，意味著這些session過期失效 文件一般為
PHP的預設機制：每一次php請求，會有1/100的概率（預設值）觸發“session回收”。如果“session回收”發生，那就會檢查/tmp/sess_*的文件，如果最後的修改時間到現在超過了1440秒（gc_maxlifetime的值），就將其刪除，意味著這些session過期失效
一、session文件是什麼
文件一般為 /tmp/sessions/sess_4b1e384ad74619bd212e236e52a5a174If
username|s:9:"test";admin|s:1:"0";
二、session回收何時發生
預設情況下，每一次php請求，就會有1/100的概率發生回收，所以可能簡單的理解為“每100次php請求就有一次回收發生”。這個概率是通過以下參數控制的
#概率是gc_probability/gc_divisor session.gc_probability = 1 session.gc_divisor = 100
-
假設這種情況gc_maxlifetime=120，如果某個session文件最後修改時間是120秒之前，那麼在下一次回收（1/100的概率）發生前，這個session仍然是有效的。
-
如果你的session使用session.save_path中使用別的地方保存session，session回收機制有可能不會自動處理過期session文件。這時需要定時手動（或者crontab）的刪除過期的session
三、設置session存儲目錄
使用php5-fpm的話, 修改/etc/php5/fpm/php.ini, 修改或添加下麵一行:
session.save_path = 3;600:/tmp/sessions
四、session清除腳本
#!/bin/sh find /tmp/php-session -cmin +24 -name "sess_*" -and -size 0 -delete > /dev/null 2>&1 find /tmp/php-session -cmin +1440 -name "sess_*" -delete > /dev/null 2>&1
這裡的時間我們可以通過 session.gc_maxlifetime 來獲取，放到定時任務裡面即可(crontab)
其他方式
-
使用memcache 等 ，(session.save_handler = memcache)
-
使用cookie，但是cookie得加密
五、使用tmfs存儲session
1、將/tmp掛載為 tmpfs文件系統
修改/etc/fstab，在最後一行添加如下內容：/tmp/sessions tmpfs defaults,size=5120m 0 0
mount -a
2、創建session存儲文件夾
php並不會自動去創建這些文件夾，不過在源文件中提供了一些創建文件夾的腳本。下麵這個腳本也好用，腳本內容如下
#!/bin/sh
dir="0 1 2 3 4 5 6 7 8 9 a b c d e f"
for levela in $dir;
do
for levelb in $dir;
do
for levelc in $dir;
do
mkdir -p /tmp/sessions/$levela/$levelb/$levelc;
done
done;
done
chown -R root:webgrp /tmp/sessions && chmod -R 1777 /tmp/sessions
因為/tmp/sessions是用的記憶體，伺服器重啟後，裡面的所有文件都會丟失，所以，需要把上面的腳本加入到 /etc/rc.local中，並且要放在啟動php之前
3、將session存儲到不同的目錄中
php本身支持session的多級散列，在php.ini中，將 ;session.save_path = /tmp 改為
session.save_path = "3;/tmp/sessions
4、session的回收
使用上面的腳本即可
