PHP + Session + serveur dédié

**lornkor** · 18/09/2009, 15h45

Bonjour à tous,

Une petite question sur la configuration serveur (linux) au niveau des sessions PHP. Je tiens à dire que je n'y connais pas grand chose niveau serveur mais j'aimerais essayé de régler le problème.

Jusqu'à présent, je travaillais sur un serveur qui attribuait à chaque session dans le dossier /tmp un user "nobody" à tout les fichiers de sessions.

Mais nous sommes passé sur un autre serveur qui attribue maintenant un user différent par "espace web".

Donc, si j'ouvre une session sur un site A et que j'essaye d'ouvrir une autre session sur un site B dans un nouvel onglet de firefox, j'ai une belle erreur (failed: Permission denied). Sur l'ancien serveur, je suppose que la session était écrasé ...

J'ai vu sur ce site : http://cyberzoide.developpez.com

qu'on pouvait attribuer un nom de session par application mais il est un peu trop tard pour moi vu que j'ai concu une volé de site sans me préoccuper de se problème puisque je ne le connaissais pas ...

Que me recommandez-vous ? Quel config serveur adopter ?

**IGstaff** · 18/09/2009, 20h02

Les sessions n'ont aucun rapport avec un quelconque "Permission denied".

Attribuer un nom différent à chaque session est inutile car c'est le nom du cookie qui est important mais vu que c'est le même...
Il te suffit de faire:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
<?php
session_name("COOKIE_NAME");
?>

AVANT le session_start().

**lornkor** · 23/09/2009, 09h48

Les sessions n'ont aucun rapport avec un quelconque "Permission denied".

D'après ce que je comprend, c'est l'accès au cookie qui est refusé car il est déjà en cours d'utilisation.

Merci pour ta réponse, c'est bon à savoir mais je recherche plutôt une solution côté serveur si possible ... ?

**nosferapti** · 25/09/2009, 10h21

montre nous le message d'erreur en entier

**lornkor** · 25/09/2009, 12h06

Warning: session_start() [function.session-start]: open(/tmp/sess_c7f21e4a3bd472e4075777e785bc1dbd, O_RDWR) failed: Permission denied (13) in /.../index.php on line 27

Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at /home/eurocare/www/admin/index.php:27) in /.../index.php on line 27

Warning: Cannot modify header information - headers already sent by (output started at /.../index.php:27) in /home/eurocare/www/admin/index.php on line 32

Warning: Unknown: open(/tmp/sess_c7f21e4a3bd472e4075777e785bc1dbd, O_RDWR) failed: Permission denied (13) in Unknown on line 0

Warning: Unknown: Failed to write session data (files). Please verify that the current setting of session.save_path is correct (/tmp) in Unknown on line 0

**nosferapti** · 25/09/2009, 13h03

ça ressemble à un problème de configuration du serveur donc ça ne vient pas du code
quels sont les droits, propriétaire et groupe de "/tmp" ? et la même question pour le fichier de session

**lornkor** · 28/09/2009, 09h27

Bonjour,

pour le dossier /tmp :

Permissions : 1777
Usager : root
Groupe : root

Pour les fichiers de session :

Permissions : 0600
Usager : Varie suivant l'espace web créé
Groupe : users

**nosferapti** · 03/10/2009, 10h48

quand tu parles de différents "espace web", il s'agit bien de noms de domaine différents ?

**lornkor** · 08/10/2009, 15h26

Bonjour,

Oui je parle bien de nom de domaine différent ou plutôt : "serveur virtuel"

**carla-la-belle** · 09/10/2009, 04h16

Bonjour,

A te lire je penses que tu as intéret a nous donner des éléments pour juger de la situation.

**lornkor** · 09/10/2009, 13h04

Envoyé par carla-la-belle

1) le code session des sites A et B ...
l'ouverture de session et son emplacement dans tes pages PHP
un exemple de manipulation d'une valeur de session nimporte laquelle

Je tiens à re-préciser que cela fonctionnait très bien sur mon ancien serveur !

Par exemple, en tête de document :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
session_start(); 
$_SESSION['login'] = $_POST['login'];

Envoyé par carla-la-belle

2) peux tu dire si chaque site a un vrais nom de domaine,
et donc son propre DNS.

Pour l'instant, je test directement sur l'adresse du serveur : http://ip/site

Envoyé par carla-la-belle

3) quand tu parles de test sur deux onglets pourais tu donner le libellé des erreurs. Car ceux que tu as donnés ressemblent a un probléme PHP d'un site, mais pas d'une tentative sur deux onglets, avec un conflit ou de cookies de session, ou sur le serveur.

Je ne comprend pas ...
Et toi, as-tu bien compris mon problème ?

**lornkor** · 09/10/2009, 15h44

1) Je te montrais un exemple de manipulation de session et non pas le traitement des données avant de l'insérer dans celle-ci

2) Je ne suis pas en local ! Je travail avec un serveur dédié.

3) Il n'a jamais été dit qu'un session_start() devait être indiqué à la 1ère ligne d'un document php MAIS bien en haut de script, avant toute sortie vers la page web ! C'est mon cas !

Merci de vouloir m'aider mais je pense qu'on s'éloigne du problème ...
Je pense qu'il faut voir du côté config serveur mais ce côté est obscure pour moi

**lornkor** · 10/10/2009, 00h55

Je comprend mieux

J'ai vérifié de se côté

De plus, mes sessions fonctionnent correctement.
C'est d'un site à un autre qui pose problème, sur le même navigateur.

Un exemple :

1) J'ouvre firefox et je vais sur le site A et je me connecte à mon panneau d'admin (par exemple).
Une session est ouverte et créé un cookie de session sur le serveur avec comme user "A".

2) J'ouvre un second onglet dans firefox et je vais sur le site B (hébergé sur le même serveur). J'essaye de me connecté au panneau d'admin(par exemple) et là, une rafale d'erreur listé plus haut dans ce post.
Mon avis est que le serveur essaye d'écraser mon cookie de session mais n'y arrive pas car l'autre session est en cours dans l'autre onglet, sur le site A.

3) Je me déconnecte du site A (Je détruit ma session).
J'essaye de nouveau de me connecté sur le site B et là, ca fonctionne ...
Le cookie de session est recréé avec comme user "B".
Mais dans la logique présente, je n'arrive plsu à me connecter au site A.

4) Si j'ouvre chacun des sites sur 2 navigateurs différents, aucun problème.

Voilà, c'est un peu tordu tout ca, j'ai un peu de mal à m'y retrouver moi même ... Pour être un bon programmeur, il faudrait être aussi un bon gestionnaire de serveur et je ne le suis pas

**carla-la-belle** · 10/10/2009, 01h49

Voilà, c'est un peu tordu tout ca, j'ai un peu de mal à m'y retrouver moi même ... Pour être un bon programmeur, il faudrait être aussi un bon gestionnaire de serveur et je ne le suis pas

Non ce n'est pas tordu !! car on viens de voir cette nuit sur un autre sujet, concernant les sessions, que LES cookies de session étaient supprimés, non pas a la fermeture d'un onglet mais du navigateur.

Et justement que si j'avais deux sites dans deux fenétres de navigateur (je dis bien le navigateur lancé deux fois) le cookies de l'une ou l'autre fenétre était viré dés fermeture d'une fenétre.

C' est pas tordu ton explication c'est bien qu'onglet et fenétres ce n'est pas pareil !

Bref la cette fois j'ais bel et bien tout faux, c'est bien le paramétrage de ton serveur qui coince ! Mais y as tu accés ?

Si oui, peux tu me dire ce que tu as en PHP.INI a cet endroit
je n'ais que celui de mon local pour le moment ...

[Session]
; Handler used to store/retrieve data.
session.save_handler = files
==========Et tout ce qui suit============================

**IGstaff** · 10/10/2009, 10h30

Faut que tu changes le nom de chaque session (et donc du cookie) pour chaque site... ce dont j'ai parlé dans mon premier message.

Pour les fichiers de session :

Permissions : 0600
Usager : Varie suivant l'espace web créé
Groupe : users

Normalement, l'user c'est www-data car c'est PHP qui créé les fichiers et cela avec l'user www-data.
Et il y a aucun problème avec ça, à mon avis t'as touché à quelque chose (des droits sur des fichiers) sans savoir réellement ce que tu faisais.

**alain31tl** · 10/10/2009, 13h28

Bonjour,
On ne peut pas créer 2 sessions différentes sur une machine (même navigateur), si le nom de variable est identique, en l'occurence "login".
Le serveur constate qu'une session [login] est déjà lancée et forcemment il y a conflit.
Généralement une session est lancée si aucune n'est active, et pour en ouvrir une nouvelle, la précédente doit être détruite.

**carla-la-belle** · 10/10/2009, 13h42

Envoyé par alain31tl

Bjr,
On ne peut pas créer 2 sessions différentes sur une machine (même navigateur),

Absolument, mais permets moi pour d'autres visiteurs qui interpréteraient mal ce que tu écris de ne pas confondre quand tu dis:
sur une machine (même navigateur),

J'ais un site avec un portefolio qui retien sur quelle photo il est et en quelle taille si on fait F5 grace a une valeur de session

Ce que tu dis et que chacun peut controler facilement, c' est

1) Tout fermer
2) j'ouvre mon navigateur je vais sur ce site et choisie une image et taille
3) j'ouvre le même dans un deuxieme onglet j'ais la même image taille
4) j'ouvre une deuxiéme fois mon navigateur et vais sur le site, il est sur la recherche d'images ...
5 je controle en faisant F5 les 2 onglets ils sont toujours sur la bonne image

C' était long a dire mais c'est ça la réalitée !

**alain31tl** · 10/10/2009, 14h01

En effet, je précise :
Ce qui est important de retenir, ce sont ces 3 aspects réunis :
- Même machine
- Même navigateur
- session [login]
Dans ce cas de figure, conflit assuré.

Il y a pourtant une alternative, session_write_close()

Mais l'utilisation de session_write_close() implique qu'une nouvelle session sera lancée sous un nom de variable different.
Par exemple :
Avant :
session_name('login');
Aprés :
session_name('login_2');
Donc pas forcemment pratique à gérer dans une application.

**lornkor** · 11/10/2009, 11h47

Et il y a aucun problème avec ça, à mon avis t'as touché à quelque chose (des droits sur des fichiers) sans savoir réellement ce que tu faisais.

Non, je n'ai rien touché côté serveur. Je ne m'y connait pas assez pour me risquer à faire n'importe quoi ...

On ne peut pas créer 2 sessions différentes sur une machine (même navigateur), si le nom de variable est identique, en l'occurence "login".

J'ai un peu du mal à le croire. Surtout que je n'avais aucun problème à ce niveau sur l'ancien serveur que j'utilisais.

Imaginez une boite qui travaille avec un CMS sur serveur dédié.
Un même client commande 3 sites différents.
Donc var de session seront identique et un tel problème serait bien ennuyeux pour le client si il décide de mettre ces sites à jour en même temps ...

Enfin voilà, je croyais que le problème serait plus simple à régler ...

**nosferapti** · 12/10/2009, 08h30

Envoyé par lornkor

J'ai un peu du mal à le croire. Surtout que je n'avais aucun problème à ce niveau sur l'ancien serveur que j'utilisais.

je confirme tes pensées, s'il y a plusieurs sites, les sessions sont bien séparées entre les différents domaines,c'est pour ça que je t'avais demandé si tu as des noms de domaines séparés

Envoyé par lornkor

Bonjour,

Oui je parle bien de nom de domaine différent ou plutôt : "serveur virtuel"

juste pour être sur, tu accèdes bien au site A avec une adresse http://siteA.com/... et au site B avec une adresse http://siteB.com/... ?