mod_ruid環境でPHPのセッションを使うには？
いつのまにかphpMyAdminにログインできなくなっていて、apacheのエラーログを見たら、以下のような記述があった。
PHP Warning: Unknown: Failed to write session data (files). Please verify that the current setting of session.save_path...(略)
よく調べてみると、mod_ruidを導入した結果、apacheの実行権限がバーチャルホスト毎に変わるようになったため、書き込み権限が無いことが分かった。
CentOS 5.xのPHPでは、デフォルトのsession_save_path()の値が/var/lib/php/sessionになっているので、以下の方法のいずれかを使用してこのエラーを回避する必要がある。
対処方法
いかのいずれかを使用すること。
- session_save_path()関数でセッションデータの保存先のディレクトリを変更する。
- httpd.confまたは.htaccessでセッションデータの保存先のディレクトリを変更する。
- /var/lib/php/sessionのパーミッションを777に変更する。（デフォルトは770）
などなど。
注意事項
- １または２を使用する場合は、DocumentRoot以下にディレクトリを設置しないこと。
- DocumentRoot外でもmod_ruidを使用している場合は、パーミッションを緩くしすぎないこと。（通常は755でOK）
- 3の方法はなるべく使用しないこと。
これらに気をつけないとセッションハイジャックのリスクがあります。
関連記事
- mod_perlを使ってhttpd.confをPerlで動的に生成する
- mod_ruidを導入した。
- Amazon S3とmod_proxyでクロスドメインとか
- Mac（Snow Leopard）でWeb開発環境
- phpのsystem()で呼び出されたコマンドの環境変数に注意
お問い合わせ
システム開発に関するお問い合わせをお待ちしています。
お急ぎの方は、Twitterでどうぞ。
もちろん、このページへのコメントも大歓迎です！