如何在多台web服务器上共享session

一、将本该保存在web服务器磁盘上的session数据保存到cookie中

即用cookie会话机制替代session会话机制，将session数据保存到客户端浏览器的cookie中，这样同一个用户访问同一网站时，无论负载均衡到哪台web服务器，都不用再去服务器请求session数据，而直接获取客户端cookie中的session数据。如此，同一个用户的登录状态就不会丢失了。

但这样做，有三大弊端：

把session数据放到客户端的cookie中，一般都是重要数据（如用户id、昵称等），会存在安全问题，但可以将session数据加密后，再存放到cookie中，来降低安全风险。

浏览器对单个cookie的数据量大小限制为4K左右，因此会存在数据量的限制问题。

影响带宽性能，降低了页面的访问速度。在高访问量的情况下，用户每次请求时，都要将客户端cookie中的session数据发送到服务器，要占用较多的带宽，进而影响访问速度，服务器带宽成本增高。

二、将本该保存在web服务器磁盘上的session数据保存到MySQL数据库中

sessionid还是利用cookie机制存储到客户端，但session数据却存放在MySQL服务器上。（需要建立sessionid和session数据行的对应关系）

但这样做，只适合访问量比较小的网站。如果网站的访问量比较大，对MySQL服务器会造成很大压力。因为每次用户请求页面（即使是刷新页面）都要查询MySQL数据库中的session数据表，进而判断用户的登录状态和读取用户相关信息，势必会对数据库服务器造成很大压力，这样就会降低服务器的响应速度，影响用户体验。

三、将本该保存在web服务器磁盘上的session数据保存到内存数据库（memcache或redis）中

memcache或redis是基于内存存储数据的，性能很高，尤其是高并发的情况下尤为合适。主要是因为从内存中读取数据要比从磁盘读取数据快很多。

内存数据库还支持数据过期失效的机制，正好与session的过期机制对应，推荐使用redis内存数据库，因为它比memcache支持更多的

数据类型，且支持内存数据备份到磁盘。

这里简单说一下，后面两种方法的注意要点：

如果多台web服务器对应的是不同的域名，为了保证cookie的唯一（同一个cookie在各个域名有效），需要修改phpini文件中的sessioncookie_domain

由于后面两种方法，属于用户自定义的方式管理session，而非默认的文件处理方式，故需修改phpini中的sessionsave_handler=user

在开启session之前（即调用session_start()之前），需要先调用session_set_save_handler，关于session_set_save_handler的具体用法，请参考php手册

1、首先开启guest账户，然后点击左面上的网络，右键“属性”出现下图。

2、　点击图中标出的位置“更改高级共享设置”出现下图。

3、双击图中红圈内的位置，会出现一个列表，找到下图所示内容。

4、点击“关闭密码保护共享”-“保存修改”结束。

然后选择需要共享的磁盘分区或者文件夹，点击右键“属性”-“共享”-“高级共享”，如下图。

接下来。

点击“共享此文件夹”-“权限”。

5、点击“确定” 下面找到“安全”选项卡，下图。

6、　点击图中“高级”。

7、设置用户权限，再点击确定即可。

在默认情况下，各个服务器会各自分别对同一个客户端产生SESSION ID，如对于同一个用户浏览器，A 服务器产生的 SESSION ID 是
30de1e9de3192ba6ce2992d27a1b6a0a，而 B
服务器生成的则是c72665af28a8b14c0fe11afe3b59b51b。另外，PHP 的 SESSION
数据都是分别保存在本服务器的文件系统中。
确定了问题所在之后，就可以着手进行解决了。想要共享 SESSION 数据，那就必须实现两个目标：
一个是各个服务器对同一个客户端产生的 SESSION ID 必须相同，并且可通过同一个 COOKIE 进行传递，也就是说各个服务器必须可以读取同一个名为 PHPSESSID 的 COOKIE;
另一个是 SESSION 数据的存储方式/位置必须保证各个服务器都能够访问到。 简单地说就是多服务器共享客户端的 SESSION ID，同时还必须共享服务器端的 SESSION
数据。
第一个目标的实现其实很简单，只需要对 COOKIE 的域(domain)进行特殊地设置即可，默认情况下，COOKIE 的域是当前服务器的域名/IP 地址，而域不同的话，各
个服务器所设置的 COOKIE 是不能相互访问的。
四、代码实现
首先创建数据表，MySQL 的 SQL 语句如下：
CREATE TABLE `sess` (
`sesskey` varchar(32) NOT NULL default '',
`expiry` bigint(20) NOT NULL default '0',
`data` longtext NOT NULL,
PRIMARY KEY (`sesskey`), KEY `expiry` (`expiry`)
) TYPE=MyISAM
sesskey 为 SESSION ID，expiry 为 SESSION 过期时间，data 用于保存 SESSION 数据。
默认情况下 SESSION 数据是以文件方式保存，想要使用数据库方式保存，就必须重新定义 SESSION 各个 *** 作的处理函数。PHP 提供了 session_set_save_handle()
函数，可以用此函数自定义 SESSION 的处理过程，当然首先要先将 sessionsave_handler 改成 user，可在 PHP 中进行设置： session_module_name('user');
接下来着重讲一下 session_set_save_handle() 函数，
此函数有六个参数：
session_set_save_handler ( string open, string close, string read,
string write, string destroy, string gc ) 各个参数为各项 *** 作的函数名，这些 *** 作依次是：
打开、关闭、读取、写入、销毁、垃圾回收。PHP 手册中有详细的例子，
在这里我们使用 OO 的方式来实现这些 *** 作，详细代码如下：

define('MY_SESS_TIME',3600); //SESSION 生存时长
//类定义
class My_Sess
{
/
数据库连接对象，设置成了静态变量，因为不设置为静态变量，数据库连接对象在其他方法不能被调用，目前还不清楚什么原因

@var obj
/
static public $db;
/
构造函数

@param obj $dbname 数据库连接对象
/
function __construct($dbname){
self::$db = $dbname;
}
/
初始化session，使用数据库mysql来存储session的值，利用session_set_save_handler方法实现

/
function init()
{
$domain = '';
//不使用 GET/POST 变量方式
ini_set('sessionuse_trans_sid',0);
//设置垃圾回收最大生存时间
ini_set('sessiongc_maxlifetime',MY_SESS_TIME);
//使用 COOKIE 保存 SESSION ID 的方式
ini_set('sessionuse_cookies',1);
ini_set('sessioncookie_path','/');
//多主机共享保存 SESSION ID 的 COOKIE,因为我是本地服务器测试所以设置$domain=''
ini_set('sessioncookie_domain',$domain);
//将 sessionsave_handler 设置为 user，而不是默认的 files
session_module_name('user');
//定义 SESSION 各项 *** 作所对应的方法名
session_set_save_handler(
array('My_Sess','open'),//对应于类My_Sess的open()方法，下同。
array('My_Sess','close'),
array('My_Sess','read'),
array('My_Sess','write'),
array('My_Sess','destroy'),
array('My_Sess','gc')
);
//session_start()必须位于session_set_save_handler方法之后
session_start();
}
function open($save_path, $session_name) {
//print_r($sesskey);
return true;
} //end function
function close(){
if(self::$db){
self::$db->close();
}
return true;
}
function read($sesskey) {
$sql = 'SELECT `data` FROM `sess` WHERE `sesskey`=' (self::$db->qstr($sesskey)) ' AND `expiry`>=' time();
$rs=self::$db->execute($sql);
if($rs){
if($rs->EOF){
return '';
} else {//读取到对应于 SESSION ID 的 SESSION 数据
$v = $rs->fields[0];
$rs->close();
return $v;
}
}
return '';
}
function write($sesskey,$data){
$qkey = $sesskey;
$expiry = time()+MY_SESS_TIME;
$arr = array(
'sesskey' => $qkey,
'expiry' => $expiry,
'data' => $data);
self::$db->replace('sess', $arr, 'sesskey', true);
return true;
}
function destroy($sesskey) {
$sql = 'DELETE FROM `sess` WHERE `sesskey`='self::$db->qstr($sesskey);
$rs =self::$db->execute($sql);
return true;
}
function gc($maxlifetime = null) {
$sql = 'DELETE FROM `sess` WHERE `expiry`<'time();
self::$db->execute($sql);
//由于经常性的对表 sess 做删除 *** 作，容易产生碎片，
//所以在垃圾回收中对该表进行优化 *** 作。
$sql = 'OPTIMIZE TABLE `sess`';
self::$db->Execute($sql);
return true;
}
}
//使用 ADOdb 作为数据库抽象层。
require_once('adodb/adodbincphp');
//数据库配置项，可放入配置文件中(如：configincphp)。
$db_type = 'mysql';
$db_host = '127001';
$db_user = 'root';
$db_pass = '111';
$db_name = 'sess_db';
//创建数据库连接。
$cnn=&ADONewConnection($db_type);
$cnn->Connect($db_host,$db_user,$db_pass, $db_name);
//初始化 SESSION 设置，初始化时已经包含了session_start()!
$sess = new My_Sess($cnn);
$sess->init();
$_SESSION['a']='aaa';
$_SESSION['b']='bbb';
$_SESSION['c']='ccc';
print_r($_SESSION);
>
五、遗留问题 如果网站的访问量很大的话，SESSION 的读写会频繁地对数据库进行 *** 作，这样效率就会明显降低。考虑到 SESSION 数据一般不会很大，可以尝试用
C/Java 写个多线程的程序，用 HASH 表保存 SESSION 数据，并通过 socket 通信进行数据读写，这样 SESSION 就保存在内存中，读写速度应该会快很多。另外还可
以通过负载均衡来分担服务器负载。

解决方法如下：
一、首先启用guest来宾帐户；
二、控制面板→管理工具→本地安全策略→本地策略→用户权利指派里，“从网络访问此计算机”中加入guest帐户，而“拒绝从网络访问这台计算机”中删除guest帐户；
三、我的电脑→工具→文件夹选项→查看→去掉“使用简单文件共享（推荐）”前的勾；
四、设置共享文件夹
五、控制面板→管理工具→本地安全策略→本地策略→安全选项里，把“网络访问：本地帐户的共享和安全模式”设为“仅来宾-本地用户以来宾的身份验证”（可选，此项设置可去除访问时要求输入密码的对话框，也可视情况设为“经典-本地用户以自己的身份验证”）；
六、右击“我的电脑”→“属性”→“计算机名”，该选项卡中有没有出现你的局域网工作组名称，如“work”等。然后单击“网络 ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，如“work”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。
七、检查本地连接是否被禁用，右击“本地连接”→“启用”；
八、关闭网络防火墙；
九、检查是否启用了域，是否加入了该域并检查域设置；
十、检查是否关闭了server服务；
十一、检查本地连接IP、子网掩码、网关及DNS设置是否有误；
十二、“本地连接”→属性→常规，检查是否安装了“Microsoft网络文件和打印机共享”、“Microsoft网络客户端”以及TCP/IP协议；
十三、某些局域网游戏和软件须安装NetBEUI协议。
十四、作为网络浏览服务器的电脑由于病毒、配置低运行慢以及死机等原因导致网络上的计算机列表得不到更新，使得某些机器有时候在网上邻居中找不到。
十五、给系统打上补丁。WinXP访问网上邻居的速度较慢，这是WinXP的一个Bug，当我们打开网上邻居时， *** 作系统首先会从计划任务中进行查找，因此就大大影响了访问的速度，除非您已经安装了SP1补丁才不会存在这个问题。
十六、先卸载网卡驱动，重启再重装；
十七、硬件问题，检查网卡、网线、集线器、路由器等，在检查之前，最好先重启一下网络设备(集线器、交换机、路由器)看能否解决；
十八、病毒(木马)原因。升级病毒库安全模式下全盘杀毒。
如果这样还解决不了你的问题，就没招了

现在的Web服务器种类繁多，大家在做项目的时候可以根据自己的需求灵活选择。下面和大家分享一下有哪些Web服务器，以及它们的优缺点。

*** 作方法

01街头流氓

Apache又称>

优点:紧凑、灵活、可扩展、稳定。

缺点:软件是开源的，所以很多漏洞可能很容易被发现。

02Nginx

Nginx是Linux平台下优秀的Web服务器。边肖以前使用过这种服务器，它大大提高了运行缓慢的应用程序的速度。

优点:压缩率高，负载均衡，速度快。

缺点:应用需要熟练的Linux命令。

03（同ImmigrationInspectors移民检查）

IIS是微软平台的Web服务器，是Windows平台的服务器。它和网文很匹配，初学者可以很快掌握。

优点:安装配置简单，简单易学。

缺点:平台适用性单一，安全性有待提高。

04中间件

WebLogic是专门用于企业开发的web服务器。一般搭配Java语言，使用上类似Apache。同时，它的架构也很优秀。

优点:安全性高，专业性强，耦合度低。

缺点:不容易掌握，需要一定的专业积累才能熟练应用。

05雄猫

Tomcat是许多Java学习者非常熟悉的web服务器。一般刚开始学习Java Web开发的人都会练习使用Tomcat作为服务器。它既有可视化的 *** 作界面，又有命令语句，是一款不错的入门级服务器。

优点:简单易掌握，易于部署，应用广泛。

缺点:扩展性弱，可配置性弱，大并发能力弱。

06Lig>

Lig>

优点:小巧精致，功能强大。

缺点:漏洞多，学习资源少。

07太阳

Sun是一个面向Solaris的web服务器，应用并不广泛，只应用于Sun公司相应的web产品。其他开发者也不能轻易使用这个服务器。

优点:针对性强，高并发，高速高效。

缺点:难掌握，适应性低。

08码头

Jetty是一个专用于Java Web的服务器。它用于运行Servlet程序，是众多服务器中最受限制的。边肖不建议你掌握这个服务器。

优点:内容简单，容易掌握。

---