Сброс сессий пользователей

@Laroux · Регистрация: 21.11.2014

Студворк — интернет-сервис помощи студентам

Ситуация следующая: для своей (самописной) CRM приобретен виртуальный хостинг, который, как и все думаю, регистрирует нагрузку на сервер (MySQL и http; нагрузка остальных служб типа cron, ftp и пр. ничтожно мала).
В связи с необходимостью получать более-менее оперативно актуальную информацию по данным из БД часть CRM юзает AJAX-запросы к серверу.

Фишка в том, что юзвери не очень любят выключать компы на ночь, а уж разлогиниваться из системы - это вообще космос.

Соответственно, всё нерабочее время сервер постоянно "грузится" никому не нужными запросами.

Я мог бы, конечно, организационно тут на месте "заставлять" юзверей выключать компы. Но у меня еще есть распределенная сеть, в которой работают не мои сотрудники.. в общем как-то так.

Поэтому я чего хочу замутить: после окончания рабочего дня бахнуть выключение всех сессий всех пользователей. Может даже с периодичностью в час, к примеру.
Только вот не соображу, как пользователей "разлогинивать". Есть мысли?

@Jewbacabra · 15.03.2018, 16:11

Удалять все файлы в папке с сессиями раз в сутки

@Laroux · 15.03.2018, 16:29 **[ТС]**

А если она недоступна (виртуальный хостинг)?

@Jewbacabra · 15.03.2018, 16:36

Она не может быть недоступна, php ведь туда каким-то образом помещает

@Laroux · 15.03.2018, 16:58 **[ТС]**

ну phpinfo() говорит, что session.save_handler=files, а session.save_path=\tmp
но папка \tmp, насколько я вижу, находится "выше корня" моего хостинга. Или я туплю?

Добавлено через 19 минут
написал в ТП хостинга.. говорят, что сессий в папке \var\tmp действительно.. А доступа туда у меня, все таки, нет. Спросил как быть)
Посмотрим, что ответят

@Jewbacabra · 15.03.2018, 17:05

Говорят что нет доступа, или его действительно нет? Есть подозрение что все сессии всех пользователей храняться в 1 директории. Меня бы это очень смутило, вплоть до отказа от данного хостера.

@Laroux · 15.03.2018, 17:11 **[ТС]**

его действительно нет
пытаюсь выяснить, что к чему. А самостоятельно как-то могу понять, что все сессии пользователей всех хостингов данного сервера хранятся в одном месте?

@Jewbacabra · 15.03.2018, 17:18

Laroux, таки нет? А если написать php скрипт который будет читать содержимое папки session.save_path?

@Laroux · 15.03.2018, 17:35 **[ТС]**

PHP
1
2
3
4
5
6
7
8
if ($handle = opendir(session_save_path())) {
    while (false !== ($entry[] = readdir($handle))) {
    }
    echo count($entry);
    echo '<pre>';
    print_r($entry);
    echo '</pre>';
}

Записи: 25788
Чот дохера. Не?

Добавлено через 6 минут
ответ ТП:

все сессии хранятся в одной директории, однако владельцы у файлов разные, каждый пользователь имеет доступ только к своим файлам сессий

@Jewbacabra · 15.03.2018, 17:38

Laroux,

доступ есть. И скорее всего не только к твоим сессиям, но и чужим. Можно поэксперементировать прочитав что в файлах. Но предупреждаю что в РФ это незаконно, несмотря на то что косяк хостера.

@Laroux · 15.03.2018, 17:46 **[ТС]**

Warning: file_get_contents(/tmp/ci_sessiХХХХХХХХХХХХХХХХХХdfdbd60a74fe4e 5065): failed to open stream: Permission denied in ...

@otto-fukin · 15.03.2018, 17:52

Сообщение от Laroux

Соответственно, всё нерабочее время сервер постоянно "грузится" никому не нужными запросами.

уберите ненужные запросы со своих страниц. сервер сам рубанет сессию

@Laroux · 15.03.2018, 17:53 **[ТС]**

Продолжаем разговор с ТП) Как же мне, все таки, быть хозяином своих сессий

Добавлено через 43 секунды

Сообщение от otto-fukin

уберите ненужные запросы со своих страниц

и как я должен отличить "нужные" от "ненужных"?)))

@otto-fukin · 15.03.2018, 17:57

html страница гордая, не пнёшь - не полезет на сервер. значит у вас идут js запросы к серверу. а зачем?

@Jewbacabra · 15.03.2018, 17:57

Laroux, содержимое недоступно, но ид сессии из имени файла вытащить можно. Если узнать какие сайты еще хостятся на машине то можно завладеть чужими сессиями, и для безопасности это так себе, я бы рекрмендовал сменить этого хостера, если есть один косяк, то вероятно найдется и другой.
Непонимаю что помешало сессии разных клиентов в разные директории. Можно попробовать это сделать самому, если хостер не заблокировал такую возможность.

@otto-fukin · 15.03.2018, 19:34

Сообщение от Laroux

Как же мне, все таки, быть хозяином своих сессий

session.save_handler,не?

@Laroux · 16.03.2018, 09:50 **[ТС]**

Сообщение от Jewbacabra

если хостер не заблокировал такую возможность

не заблокировал, слава богу. Выношу в свою личную папочку.

Сообщение от otto-fukin

у вас идут js запросы к серверу. а зачем?

а как прикажете обновлять оперативно инфу на странице? До Node.js не дорос. Поддерживать свой сервак - дорого. Варианты? Ток AJAX (пока что во всяком случае)

Добавлено через 3 минуты

Сообщение от otto-fukin

session.save_handler,не?

да. просто изначально от хостера была инфа, что пользователю менять нельзя

@otto-fukin · 16.03.2018, 10:45

Сообщение от Laroux

а как прикажете обновлять оперативно инфу на странице?...Ток AJAX (пока что во всяком случае)

поставьте таймер. после 20 минут бездействия останавливать посыл запросов

Добавлено через 1 минуту
после остановки выставите сообщение "обновите страницу"

@Laroux · 16.03.2018, 11:13 **[ТС]**

Сообщение от otto-fukin

после 20 минут бездействия

не покатит. Там достаточно большие статформы, которые иногда требуют уточнения и связи с клиентом. На такой странице человек может "висеть" несколько часов

А кроме того мониторинг операций в системе тоже через аякс.. короче не варик. Я думал над этим делом очень долго, но решений, кроме озвученных выше, не нашел. И они меня не устраивают пока что

Добавлено через 39 секунд
да и, собственно, вопрос уже решен. Папками для сессий завладел лично и буду ими рулить теперь

Добавлено через 19 минут
Уф.. все. Посмотрим на нагрузку ночью теперь. Очень интересно

@Laroux · 22.03.2018, 11:18 **[ТС]**

Все хорошо, что хорошо кончается:
- перенес сессии к себе в аккаунт;
- настроил по крону очистку папки файлов сессий после окончания рабочего дня;
- увеличил таймаут AJAX-запросов всех вдвое.

Итог: уменьшение нагрузки на хостинг как минимум втрое. Всем еще раз спасибо за советы

Новые блоги и статьи Все статьи Все блоги /
Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.	Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .
Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .	Оптимизация кода на разграничение прав доступа к элементам формы Maks 13.04.2026 Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .	Контроль заполнения и очистка дат в зависимости от значения перечислений Maks 12.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .	Архитектура слоя интернета для сервера-слоя. Hrethgir 11.04.2026 В продолжение https:/ / www. cyberforum. ru/ blogs/ 223907/ 10860. html Знаешь что я подумал? Раз мы все источники пишем в голове ветки, то ничего не мешает добавить в голову такой источник, который сам. . .

@Laroux 172 / 167 / 75 Регистрация: 21.11.2014 Сообщений: 1,490

	Сброс сессий пользователей 15.03.2018, 16:00. Показов 2978. Ответов 19 Метки нет (Все метки) Ситуация следующая: для своей (самописной) CRM приобретен виртуальный хостинг, который, как и все думаю, регистрирует нагрузку на сервер (MySQL и http; нагрузка остальных служб типа cron, ftp и пр. ничтожно мала). В связи с необходимостью получать более-менее оперативно актуальную информацию по данным из БД часть CRM юзает AJAX-запросы к серверу. Фишка в том, что юзвери не очень любят выключать компы на ночь, а уж разлогиниваться из системы - это вообще космос. Соответственно, всё нерабочее время сервер постоянно "грузится" никому не нужными запросами. Я мог бы, конечно, организационно тут на месте "заставлять" юзверей выключать компы. Но у меня еще есть распределенная сеть, в которой работают не мои сотрудники.. в общем как-то так. Поэтому я чего хочу замутить: после окончания рабочего дня бахнуть выключение всех сессий всех пользователей. Может даже с периодичностью в час, к примеру. Только вот не соображу, как пользователей "разлогинивать". Есть мысли? 0

@Jewbacabra 4925 / 3920 / 1620 Регистрация: 24.04.2014 Сообщений: 11,441
	15.03.2018, 16:11
	Сообщение было отмечено Laroux как решение Решение Удалять все файлы в папке с сессиями раз в сутки 1

@Laroux 172 / 167 / 75 Регистрация: 21.11.2014 Сообщений: 1,490
	15.03.2018, 16:29 [ТС]
	А если она недоступна (виртуальный хостинг)? 0

@Jewbacabra 4925 / 3920 / 1620 Регистрация: 24.04.2014 Сообщений: 11,441
	15.03.2018, 16:36
	Она не может быть недоступна, php ведь туда каким-то образом помещает 0

@Laroux 172 / 167 / 75 Регистрация: 21.11.2014 Сообщений: 1,490
	15.03.2018, 16:58 [ТС]
	ну phpinfo() говорит, что session.save_handler=files, а session.save_path=\tmp но папка \tmp, насколько я вижу, находится "выше корня" моего хостинга. Или я туплю? Добавлено через 19 минут написал в ТП хостинга.. говорят, что сессий в папке \var\tmp действительно.. А доступа туда у меня, все таки, нет. Спросил как быть) Посмотрим, что ответят 0

@Jewbacabra 4925 / 3920 / 1620 Регистрация: 24.04.2014 Сообщений: 11,441
	15.03.2018, 17:05
	Говорят что нет доступа, или его действительно нет? Есть подозрение что все сессии всех пользователей храняться в 1 директории. Меня бы это очень смутило, вплоть до отказа от данного хостера. 0

@Laroux 172 / 167 / 75 Регистрация: 21.11.2014 Сообщений: 1,490
	15.03.2018, 17:11 [ТС]
	его действительно нет пытаюсь выяснить, что к чему. А самостоятельно как-то могу понять, что все сессии пользователей всех хостингов данного сервера хранятся в одном месте? 0

@Jewbacabra 4925 / 3920 / 1620 Регистрация: 24.04.2014 Сообщений: 11,441
	15.03.2018, 17:18
	Laroux, таки нет? А если написать php скрипт который будет читать содержимое папки session.save_path? 0

@Jewbacabra 4925 / 3920 / 1620 Регистрация: 24.04.2014 Сообщений: 11,441
	15.03.2018, 17:38
	Laroux, доступ есть. И скорее всего не только к твоим сессиям, но и чужим. Можно поэксперементировать прочитав что в файлах. Но предупреждаю что в РФ это незаконно, несмотря на то что косяк хостера. 0

@Laroux 172 / 167 / 75 Регистрация: 21.11.2014 Сообщений: 1,490
	15.03.2018, 17:46 [ТС]
	Warning: file_get_contents(/tmp/ci_sessiХХХХХХХХХХХХХХХХХХdfdbd60a74fe4e 5065): failed to open stream: Permission denied in ... 0

@otto-fukin 14 / 60 / 21 Регистрация: 15.06.2017 Сообщений: 572
	15.03.2018, 17:57
	html страница гордая, не пнёшь - не полезет на сервер. значит у вас идут js запросы к серверу. а зачем? 0

@Laroux 172 / 167 / 75 Регистрация: 21.11.2014 Сообщений: 1,490
	22.03.2018, 11:18 [ТС]
	Все хорошо, что хорошо кончается: - перенес сессии к себе в аккаунт; - настроил по крону очистку папки файлов сессий после окончания рабочего дня; - увеличил таймаут AJAX-запросов всех вдвое. Итог: уменьшение нагрузки на хостинг как минимум втрое. Всем еще раз спасибо за советы 0

Сброс сессий пользователей

Решение