nginx＋php负载均衡集群中session共享

在网站使用nginx+php做负载均衡情况下，同一个IP访问同一个页面会被分配到不同的服务器上，如果session不同步的话，就会出现很多问题，比如说最常见的登录状态。

下面罗列几种nginx负载均衡中session同步的方式

1）不使用session，换用cookie

session是存放在服务器端的，cookie是存放在客户端的，我们可以把用户访问页面产生的session放到cookie里面，就是以cookie为中转站。你访问web服务器A，产生了session然后把它放到cookie里面，当你的请求被分配到B服务器时，服务器B先判断服务器有没有这个session，如果没有，再去看看客户端的cookie里面有没有这个session，如果也没有，说明session真的不存，如果cookie里面有，就把cookie里面的sessoin同步到服务器B，这样就可以实现session的同步了。

说明：这种方法实现起来简单，方便，也不会加大数据库的负担，但是如果客户端把cookie禁掉了的话，那么session就无从同步了，这样会给网站带来损失；cookie的安全性不高，虽然它已经加了密，但是还是可以伪造的。

2）session存在数据库（MySQL）中

PHP可以配置将session保存在数据库中，这种方法是把存放session的表和其他数据库表放在一起，如果mysql也做了集群的话，每个mysql节点都要有这张表，并且这张session表数据表要实时同步。

但是要注意的是：

用数据库来同步session，会加大数据库的IO，增加数据库的负担。而且数据库读写速度较慢，不利于session的适时同步。

3）session存在memcache或者redis中

memcache可以做分布式，php配置文件中设置存储方式为memcache，这样php自己会建立一个session集群，将session数据存储在memcache中。

特别说明：

以这种方式来同步session，不会加大数据库的负担，并且安全性比用cookie大大的提高，把session放到内存里面，比从文件中读取要快很多。但是memcache把内存分成很多种规格的存储块，有块就有大小，这种方式也就决定了，memcache不能完全利用内存，会产生内存碎片，如果存储块不足，还会产生内存溢出。

4）采用nginx中的ip_hash机制

nginx中的ip_hash技术能够将某个ip的请求定向到同一台后端web机器中，这样一来这个ip下的某个客户端和某个后端web机器就能建立起稳固的session。

也就是说，ip_hash机制能够让某一客户机在相当长的一段时间内只访问固定的后端的某台真实的Web服务器，这样会话就会得以保持，我们在网站页面进行login的时候，

就不会在后面的web服务器之间跳来跳去了，自然也不会出现登陆一次后网站又提醒你没有登陆需要重新登陆的情况；

ip_hash是在upstream配置中定义的：

upstream nginx.example.com {

server 192.168.74.235:80;

server 192.168.74.236:80;

ip_hash;

}

server {

listen 80;

location / {

proxy_pass

http://nginx.example.com;

}

ip_hash是容易理解的，但是因为仅仅能用ip这个因子来分配后端web，因此ip_hash是有缺陷的，不能在一些情况下使用：

a）nginx不是最前端的服务器。

ip_hash要求nginx一定是最前端的服务器，否则nginx得不到正确ip，就不能根据ip作hash。譬如使用的是squid为最前端，那么nginx取ip时只能得到squid的服务器ip地址，用这个地址来作分流是肯定错乱的。

b）nginx的后端还有其它方式的负载均衡。

假如nginx后端又有其它负载均衡，将请求又通过另外的方式分流了，那么某个客户端的请求肯定不能定位到同一台session应用服务器上。这么算起来，nginx后端只能直接指向应用服务器，或者再搭一个squid，然后指向应用服务器。最好的办法是用 location作一次分流，将需要session的部分请求通过ip_hash分流，剩下的走其它后端去。

----------------------------顺便说一下之前线上用过的nginx负载均衡中的session共享处理方案----------------------------

用的就是上面第三站方式，将session存放在memcached里面。

公司的一些网站页面（LNMP框架）涉及到登陆需求（有sessionID），用到了memcache缓存服务，将php的sessionID缓存到memcache里面。

将sessionID放在memcache里后，会加快页面访问速度，页面访问飞快！

如果memcache里面存放的只是sessionID，而没有其他业务，那么memcache服务器的内存消耗就不大！

首先保障php扩展模块里要支持memcached功能（即一定要安装php的memcached扩展模块）

[root@huanqiu vhosts]# /Data/app/php5.5.1/bin/php -m

[PHP Modules]

..........

memcached

...........

遇到问题：

在迁移网站业务的过程中（迁移后使用的是新的memcache机器）

由于php.ini和代码中的memcache连接信息没有及时修改或者没有完全修改过来，导致迁移后的页面访问速度有点缓慢，有点卡！

最后仔细排查，把所有有关memcache连接信息的配置都改过来了，迁移后的页面访问速度就正常了！

1）

首先部署三台memcache服务器，主机名分别是memcache1.server ，memcache2.server ，memcache3.server ，启动相应的端口。

注意，不用业务应用到的memcache服务端口不能冲突。

比如：业务A用到memcache1-3.server服务器的11021,11022,11023端口，业务B就用到了memcache1-3.server的11031,11032,11033端口

部署memcache集群服务

yum安装即可，部署三台memcache1，memcache2，memcache3

启动相应缓存端口

[root@memcache2 ~]# ps -ef|grep memcache

root 6139 1 0 May30 ? 00:00:05/usr/bin/memcached-d -m 512 -p 11021 -u root -c 4096 -P/var/lib/memcache/logs/memcached_11021.pid

root 6184 1 0 May30 ? 00:00:05/usr/bin/memcached-d -m 512 -p 11022 -u root -c 4096 -P/var/lib/memcache/logs/memcached_11022.pid

root 6198 1 0 May30 ? 00:00:05/usr/bin/memcached-d -m 512 -p 11023 -u root -c 4096 -P/var/lib/memcache/logs/memcached_11023.pid

root 6214 1 0 May30 ? 00:00:05/usr/bin/memcached-d -m 512 -p 11031 -u root -c 4096 -P/var/lib/memcache/logs/memcached_11031.pid

root 6229 1 0 May30 ? 00:00:05/usr/bin/memcached-d -m 512 -p 11032 -u root -c 4096 -P/var/lib/memcache/logs/memcached_11032.pid

root 6244 1 0 May30 ? 00:00:05/usr/bin/memcached-d -m 512 -p 11033 -u root -c 4096 -P/var/lib/memcache/logs/memcached_11033.pid

将上面的程序添加到开机启动/etc/rc.local里面

2）在业务机器上应用memcache缓存

a）比如业务A

首先在相应的业务服务器上的/etc/hosts里设置主机映射（如果能ping通memcache机器的内网，就用内网）

#vim /etc/hosts

192.168.1.23 memcache1.server

192.168.1.24 memcache2.server

192.168.1.25 memcache3 .server

首先在php的php.ini里面设置memcache缓存

#vim /Data/app/php/etc/php.ini

...............

[Session]

session.save_handler = memcached

session.save_path ="memcache1.server :11021,memcache2.server :11022,memcache3.server :11023"

然后重启php服务

最后在相应的代码程序里使用memcache缓存，比如：

# vim main.php

$config['params']['erp_host'] ='http://www.xqshijie.com';

//以下是memcache配置，把相应的参数都换成相应环境下的

$config['components']['cache']['class'] ='system.caching.CMemCache';

$config['components']['cache']['useMemcached'] ='true';

$config['components']['cache']['keyPrefix'] ='';

$config['components']['cache']['hashKey'] =false;

$config['components']['cache']['serializer'] =false;

$config['components']['cache']['servers'][0]['host'] ='memcache1.server';

$config['components']['cache']['servers'][0]['port'] = 11021;

$config['components']['cache']['servers'][0]['weight'] = 10;

...........................

b）业务B

在相应业务服务器的/etc/hosts里设置主机映射（如果能ping通memcache机器的内网，就用内网）

#vim /etc/hosts

192.168.1.23 memcache1.server

192.168.1.24 memcache2.server

192.168.1.25 memcache3 .server

首先在php的php.ini里面设置memcache缓存

#vim /Data/app/php/etc/php.ini

...............

[Session]

session.save_handler = memcached

session.save_path ="memcache1.server :11031,memcache2.server :11032,memcache3.server :11033"

然后重启php服务

最后在相应的代码程序里使用memcache缓存，比如：

# vim main.php

$config['params']['erp_host'] ='http://erp.fangfull.com';

//以下是memcache配置，把相应的参数都换成相应环境下的

$config['components']['cache']['class'] ='system.caching.CMemCache';

$config['components']['cache']['useMemcached'] ='true';

$config['components']['cache']['keyPrefix'] ='';

$config['components']['cache']['hashKey'] =false;

$config['components']['cache']['serializer'] =false;

$config['components']['cache']['servers'][0]['host'] ='memcache1.server';

$config['components']['cache']['servers'][0]['port'] = 11031;

$config['components']['cache']['servers'][0]['weight'] = 10;

.............................................

--------------------------------------------------------------------------------------------------

清理memcache缓存的方法：

1）

默认memcache会监听11221端口，如果想清空服务器上memecache的缓存，大家一般使用的是：

telnet localhost 11211

flush_all

2）同样也可以使用：

echo"flush_all"|nclocalhost 11211

使用flush_all 后并不是删除memcache上的key，而是置为过期

------------------------------------php.ini中关于session属性的相关设置-------------------------------------

1）

session.use_cookies：是否在客户端用 cookie 来存放会话 ID，1是开启，0是关闭

若session.use_cookies = 1

sessionid在客户端采用的存储方式，置1代表使用cookie记录客户端的sessionid，同时，$_COOKIE变量里才会有$_COOKIE[‘PHPSESSIONID’]这个元素存在

一般脚本语言都会原生支持“session机制”，如PHP程序配置：

设置php.ini的session.use_trans_sid = 1，PHP自动在URL里传递session id

设置php.ini的session.use_cookies = 1，使用cookie在客户端保存session id

2）

session.auto start：

将php.ini中的如下选项配置修改即可：

session.auto_start=0

修改成

sessioin.auto_start=1

开启session.auto_start

优点在于，任何时候都不会因忘记执行session_start()或session_start()在程序里的位置不对，而导致错误；

缺点在于，如果你使用的是第三方代码，则必须删去其中的全部 session_start()，否则将不能得到正确的结果。

3）

session的内容存在文件里的话,文件在哪儿?

如果不指定, Linux下默认在 "/tmp"目录。

线上在php.ini配置文件了做了指定，session内容存放在memcache缓存里。

默认session内容是存储在文件里的，即session.save_handler = files

但是我们线上是设置将session内容保存到memcache里的

线上环境下的配置：

[Session]

; Handler used to store/retrieve data.

; http://php.net/session.save-handler

;session.save_handler = files

session.save_handler = memcached

session.save_path = "memcache1.huanqiu.com:11311,memcache1.huanqiu.com:11312,memcache2.huanqiu.com:11311,memcache2.huanqiu.com:11312"

4）

session的生命周期的设置

a）session的默认生命周期是多久?

答:关闭浏览器就失效

原因:因为session_id存在于cookie,而默认情况,cookie关闭浏览器即失败.

b）如何设置session生命周期为30分钟呢?

在php.ini文件里设置session.cookie_lifetime = 1800

线上生产环境下设置的是7天，生命周期是一周

; Lifetime in seconds of cookie or, if 0, until browser is restarted.

; http://php.net/session.cookie-lifetime

session.cookie_lifetime = 604800

5）

session的名字

; Name of the session (used as cookie name).

; http://php.net/session.name

session.name = PHPSESSID

------------------------------------------session与cookie的简单区别-----------------------------------------

session和cookie本质上确实是两个东西，但cookie同时也是session id的载体，cookie保存session id。

1）cookie数据存放在客户的浏览器上，session数据放在服务器上。

session保存在服务器端与浏览器设置无关，cookie在客户端并受浏览器设置限制。

cookie是在你的电脑上保存的,session是在服务器上的. 也就是说你换一个电脑你的cookie就不起作用了, 而session只要你的浏览器不关就还能访问到. 通常的都是两者结合着用的. cookie的话你自己就可以通过对浏览器的设置禁用掉.这样就不起作用了

2）cookie不是很安全，别人可以分析存放在本地的cookie并进行cookie欺骗，考虑到安全应当使用session。

session是服务器端缓存，cookie是客户端缓存。

cookie机制采用的是在客户端保持状态的方案，而session机制采用的是在服务器端保持状态的方案

3）session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能，考虑到减轻服务器性能方面，应当使用cookie。

session是服务器保持客户端状态信息的方案，一般是保存在服务器中的一块内存中，session超时时间在服务器端进行设置。

cookie是客户端保持用户信息的方案，一般是文件形式保存，cookie清空时间是在客户端浏览器设置。

从开发角度说，session信息可以通过技术方案写到客户端保存，cookie中的用户信息，也可以在用户访问该网站时，通过技术手段自动更新用户的session信息。

4单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie。

5建议：将登陆信息等重要信息存放为session；其他信息如果需要保留，可以放在cookie中

-------------------------------------------开启session功能----------------------------------------

开启session功能是很重要的，比如下面一个场景：某个网站程序在测试服务器上调试，首页是ok的，但一到后台去登录就登录不进去，起初怀疑是rewrite规则没有写对，后排查就是因为session功能没有打开引起的！

那么session应该如何开启？

1）编辑php.ini配置文件

session.save_path=文件夹路径指向任意一个有写权限的目录就行了.

register_globals = On打开全局变量,如果不打开,你就这样用$_SESSION['sessioname'];但是我本人从来没成功过.

2）重启php服务即可（如果是lamp模式，就重启apache）

-----------------------------------------看一个linux下Session丢失的案例分析----------------------------------------

由于各种原因需要进行代码迁移，迁移后重新搭建php环境，运行代码。最后在登录页面时发现后台不能访问，会直接返回到登录页面，接着对代码进行测试，没有报任何错误，最后排查是因为跳转时session丢失造成的！那么session如何会丢失呢？

发现造成这个原因有这几种：

a）session存储路径（目录）不存在，自然就无法生成session临时文件

b）session存储路径下有没有权限，如果没有，也就不可能存储session数据

c）能正常存session数据，但session存入后被清空

尝试解决的措施：

a）在项目根目录下创建phpinfo.php文件，在文件中写入phpinfo(),运行此文件，查看页面，就可以找到session的存储路径，

b）在服务器上查找session存储路径是否存在，不存在创建存储目录，并分配权限，如果有session存储路径，就查看其是否有权限，没有就分配权限，

c）是否是第三个原因，可在phpinfo.php页面中查找date.timezone是否设置不对，然后在php.ini配置文件中找到date.timezone进行配置

-------------------------------------------------------------------------------------------------------------------

需要清楚知道的：

1）上面在php.ini文件里将session.save_handler修改为memcached，即表示将php的session信息存放到memcache里（前提是安装了memcached扩展），然后在session.save_path处配置连接memcache信息。如：

session.save_handler = memcached

session.save_path = "memcache1.huanqiu.com:11311,memcache1.huanqiu.com:11312,memcache2.huanqiu.com:11311,memcache2.huanqiu.com:11312"

注意：

带d的memcached扩展，则session.save_path配置连接的时候不需要加tcp://

如果是不带d的memcache扩展，则session.save_path配置连接的时候需要加tcp://

2）如果将session.save_handler修改为redis，即表示将php的session信息存放到redis里（前提是安装了php的phpredis扩展），然后在session.save_path处配置redis的connect 地址。如下：

session.save_handler = redis

session.save_path = "tcp://127.0.0.1:6379"

-------------------------------------------------------------------------------------------------------------------

最后编辑于：2017.12.10 03:26:07

人面猴
序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
沈念sama阅读 206,378评论 6赞 481
死咒
序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
沈念sama阅读 88,356评论 2赞 382
救了他两次的神仙让他今天三更去死
文/潘晓璐我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
开封第一讲书人阅读 152,702评论 0赞 342
道士缉凶录：失踪的卖姜人
文/不坏的土叔我叫张陵，是天一观的道长。经常有香客问我，道长，这世上最难降的妖魔是什么？我笑而不...
开封第一讲书人阅读 55,259评论 1赞 279
港岛之恋（遗憾婚礼）
正文为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
茶点故事阅读 64,263评论 5赞 371
恶毒庶女顶嫁案：这布局不是一般人想出来的
文/花漫我一把揭开白布。她就那样静静地躺着，像睡着了一般。火红的嫁衣衬着肌肤如雪。梳的纹丝不乱的头发上，一...
开封第一讲书人阅读 49,036评论 1赞 285
城市分裂传说
那天，我揣着相机与录音，去河边找鬼。笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。我是一名探鬼主播，决...
沈念sama阅读 38,349评论 3赞 400
双鸳鸯连环套：你想象不到人心有多黑
文/苍兰香墨我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
开封第一讲书人阅读 36,979评论 0赞 259
万荣杀人案实录
序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
沈念sama阅读 43,469评论 1赞 300
护林员之死
正文独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋以下内容为张勋视角年9月15日...
茶点故事阅读 35,938评论 2赞 323
白月光启示录
正文我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
茶点故事阅读 38,059评论 1赞 333
活死人
序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
沈念sama阅读 33,703评论 4赞 323
日本核电站爆炸内幕
正文年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
茶点故事阅读 39,257评论 3赞 307
男人毒药：我在死后第九天来索命
文/蒙蒙一、第九天我趴在偏房一处隐蔽的房顶上张望。院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
开封第一讲书人阅读 30,262评论 0赞 19
一桩弑父案，背后竟有这般阴谋
文/苍兰香墨我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。一阵脚步声响...
开封第一讲书人阅读 31,485评论 1赞 262
情欲美人皮
我被黑心中介骗来泰国打工，没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。一个月前我还...
沈念sama阅读 45,501评论 2赞 354
代替公主和亲
正文我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
茶点故事阅读 42,792评论 2赞 345

nginx＋php负载均衡集群中session共享

推荐阅读更多精彩内容