Настройка хранилища PHP в каталоге /var/lib/php

Расширенные примеры использования

Пример 1. Скрипт для проверки и автоматической настройки прав на /var/lib/php/sessions

Создадим shell-скрипт, который проверяет существование каталога, владельца и права, а при необходимости исправляет их.

#!/bin/bash
# set_php_sessions.sh
SESS_DIR="/var/lib/php/sessions"
PHP_USER="www-data"

if [ ! -d "$SESS_DIR" ]; then
    sudo mkdir -p "$SESS_DIR"
    echo "Каталог $SESS_DIR создан"
fi

CURRENT_OWNER=$(stat -c "%U:%G" "$SESS_DIR")
if [ "$CURRENT_OWNER" != "$PHP_USER:$PHP_USER" ]; then
    sudo chown -R "$PHP_USER:$PHP_USER" "$SESS_DIR"
    echo "Владелец изменён на $PHP_USER"
fi

CURRENT_PERMS=$(stat -c "%a" "$SESS_DIR")
if [ "$CURRENT_PERMS" != "733" ]; then
    sudo chmod 733 "$SESS_DIR"
    echo "Права установлены на 733"
fi

echo "Настройка завершена"

Результат выполнения:

$ ./set_php_sessions.sh
Каталог /var/lib/php/sessions создан
Владелец изменён на www-data
Права установлены на 733
Настройка завершена

Пример 2. Настройка нескольких пулов PHP-FPM с изолированными путями сессий

Если на сервере работают разные сайты, можно задать для каждого пула собственный каталог сессий внутри /var/lib/php.

Создадим для пула site1 конфигурацию в /etc/php/*/fpm/pool.d/site1.conf:

[site1]
user = site1
…
php_admin_value[session.save_path] = "/var/lib/php/sessions_site1"

Аналогично для site2:

php_admin_value[session.save_path] = "/var/lib/php/sessions_site2"

После перезапуска каждый пул будет использовать свой подкаталог. Права на каждый подкаталог должны быть выставлены под соответствующего пользователя пула.

Результат: сессии разных сайтов не смешиваются, повышается безопасность.

Пример 3. Очистка устаревших сессий через systemd-tmpfiles

Вместо ручного cron можно воспользоваться механизмом systemd-tmpfiles для автоматического удаления файлов сессий старше определённого времени.

Создадим файл /etc/tmpfiles.d/php-sessions.conf:

# Тип Путь Права Владелец Время очистки (в секундах)
d /var/lib/php/sessions 0733 www-data www-data 3d

Параметр 3d означает удаление файлов, изменённых более 3 дней назад. Для применения правила:

sudo systemd-tmpfiles --create /etc/tmpfiles.d/php-sessions.conf
sudo systemd-tmpfiles --clean /etc/tmpfiles.d/php-sessions.conf

Проверим, что файлы очищаются:

$ ls /var/lib/php/sessions/ | wc -l
15
# Через некоторое время после запуска clean:
$ ls /var/lib/php/sessions/ | wc -l
8

Этот подход удобен для современных дистрибутивов с systemd.

Пример 4. Перенос кеша OPcache в /var/lib/php с проверкой через PHP-скрипт

Напишем простой PHP-скрипт, который выводит текущее расположение OPcache file_cache и его размер.

<?php
$opcacheConfig = opcache_get_configuration();
$fileCache = $opcacheConfig['directives']['opcache.file_cache'] ?? 'не задан';
echo "File cache path: $fileCache\n";

if (is_dir($fileCache)) {
    $size = 0;
    $files = new RecursiveIteratorIterator(new RecursiveDirectoryIterator($fileCache));
    foreach ($files as $file) {
        if ($file->isFile()) $size += $file->getSize();
    }
    echo "Total size: " . round($size / 1024 / 1024, 2) . " MB\n";
}

Результат в CLI:

$ php check_opcache.php
File cache path: /var/lib/php/opcache
Total size: 23.45 MB

Скрипт помогает контролировать заполнение диска кешем.