（小ネタ）session.save_pathの調べ方

はじめに

ログインして使うシステムについて、稼働サーバのデータベースをダンプして開発環境にインポートしたら、直前まで使ってたユーザが稼働サーバにはなくてUser Not Found、さらにログアウトすらできない、という状況になったことないですか？（今なりました）

開発環境の話なんで、サーバのセッション情報を破棄すればいいかーと進めたところでハマった、という投稿です。

環境

• centos7
• php7.2
• apache2.4

↑をざくっとyumで作った環境です。

セッションファイルの保存場所

上記の環境をざくっと作ると、セッションはファイルで管理されます。破棄するのであればそのファイルを削除してしまえばOK。ということで、あとはその場所を調べるだけ。

確認箇所1：phpの設定

phpinfoに載ってます。例えばコマンドなら↓。

$ php -i | grep session.save_path

phpのiniで設定していれば上記で出力されて解決です。が、環境に書いたようにざくっと作るとsession.save_path => no value => no valueとなってわかりません。

確認箇所2：apacheの設定

php.iniのsession.save_pathの説明を読んでみたら、こんなことが書いてありました。

; RPM note : session directory must be owned by process owner
; for mod_php, see /etc/httpd/conf.d/php.conf
; for php-fpm, see /etc/php-fpm.d/*conf

そういえば、この環境だとmodで読み込んでた覚えが。ではphp.confの中身はというと、

# Apache specific PHP configuration options
# those can be override in each configured vhost
#
php_value session.save_handler "files"
php_value session.save_path    "/var/lib/php/session"
php_value soap.wsdl_cache_dir  "/var/lib/php/wsdlcache"

ありましたありました。php_value session.save_path "/var/lib/php/session"とあるので、/var/lib/php/sessionに格納されてることがわかりました。

おわりに

phpのセッション設定がapacheで上書きされているとは知らなかった、というハマりでした。前も同じようにハマったにも関わらず、覚えてなかったのでその戒めとして。