PHP Session 檔案過多導致效能下降？完整優化與清理策略

問題背景：預設機制的隱憂

PHP 預設使用檔案儲存 Session（session.save_handler = files），資料寫入 session.save_path 指定目錄（預設 /tmp 或 /var/lib/php/sessions），檔名為 sess_<session_id>。隨著流量增長，目錄下檔案數可能達數十萬甚至百萬，導致：

• inode 耗盡（df -i 顯示 100% 使用率）
• 目錄掃描緩慢，session_start() 延遲明顯
• GC（垃圾回收）機率觸發時掃描整個目錄，造成請求阻塞

GC 觸發機制詳解

; php.ini
session.gc_probability = 1
session.gc_divisor     = 1000        ; 1/1000 機率觸發
session.gc_maxlifetime = 1440        ; 24 分鐘視為過期

• 每次請求有 gc_probability / gc_divisor 機率啟動 GC。
• GC 掃描 save_path 下所有 sess_*，刪除 mtime > gc_maxlifetime 的檔案。
• 若使用自訂 save_path（非系統預設），系統 cron 不會自動清理，必須自行處理。

優化策略一：分層目錄分散檔案

在 php.ini 設定 N 階層：

session.save_path = "3;/var/lib/php/sessions"

• 產生 16^3 = 4096 個子目錄（0-9, a-f），大幅降低單目錄檔案數。
• 需預先建立目錄樹，官方提供 ext/session/save_path.php 腳本，或自行撰寫：

#!/bin/bash
BASE="/var/lib/php/sessions"
for a in {0..9} {a..f}; do
  for b in {0..9} {a..f}; do
    for c in {0..9} {a..f}; do
      mkdir -p "$BASE/$a/$b/$c"
    done
  done
done
chown -R www-data:www-data "$BASE"
chmod -R 1777 "$BASE"

優化策略二：改用 tmpfs（記憶體檔案系統）

將 Session 目錄掛載到記憶體，I/O 極快，重啟自動清空：

# /etc/fstab
tmpfs   /var/lib/php/sessions   tmpfs   defaults,size=512m,mode=1777   0 0

mount -a

• 適合單機、Session 資料較小、可接受重啟遺失的場景。
• 搭配分層目錄使用，避免單目錄過大。

優化策略三：外部儲存體（Redis / Memcached / Database）

設定範例（Redis）：

session.save_handler = redis
session.save_path = "tcp://127.0.0.1:6379?auth=yourpass&database=0"

或使用 phpredis 擴充套件搭配 Symfony NativeSessionStorage 自訂儲存類別。

定時清理腳本（適用檔案儲存）

放入 crontab -e 每小時執行：

#!/bin/bash
# 清理超過 gc_maxlifetime（秒）的空檔與過期檔
SAVE_PATH="/var/lib/php/sessions"
MAX_LIFE=1440   # 需與 php.ini 一致

find "$SAVE_PATH" -type f -name 'sess_*' -cmin +$((MAX_LIFE/60)) -size 0 -delete
find "$SAVE_PATH" -type f -name 'sess_*' -cmin +$((MAX_LIFE/60)) -delete

常見誤區與檢查清單

• 誤以為 GC 每次都會跑：機率觸發，高峰期可能長時間不清理。
• save_path 權限錯誤：需可寫且啟用 sticky bit（chmod 1777），防止他人刪除檔案。
• 未同步 gc_maxlifetime 與清理腳本：導致 Session 過早或過晚失效。
• 叢集環境未共享 Session：需共用儲存體（Redis/NFS/DB），否則輪詢導致登入失效。

總結建議

1. 中小型專案：檔案 + 分層目錄 + 定時清理 即可。
2. 高併發、多機房：Redis Cluster 為首選，支援容錯與水平擴展。
3. 定期監控 ls -1 /var/lib/php/sessions | wc -l 與 df -i，設定告警閾值。