在 PHP 中访问日志记录

Question

我想记录对/files 文件夹中任何文件的访问，所以我可以使用 PHP 对其进行处理以生成一些统计信息。

我不想编写通过 RewriteRule 调用的自定义 PHP 处理程序，因为我不想处理状态代码、MIME 类型和缓存标头以及文件锁定问题。

我无权访问服务器配置，因此无法使用CustomLog（我可以访问.htacess）。

我不能使用X-Sendfile，因为它没有启用。

我无权访问access.log。

---

寻找权威答案。

Answer 1

这是你设置的很多限制。

您可以使用通过 PHP include 在每个适用（或 __FILE__ 解析，不适用）脚本顶部安装的自定义处理程序来执行此操作。 您必须有一个在每个文件被点击时运行的脚本，并且您已经排除了对服务器配置的更改（包括，我相信，.htaccess 当您说 RewriteRule 不够好时)，这意味着您将通过基于脚本的看门人来执行此操作。你不能有一个解决方案来满足你的限制，让用户在不首先使用 PHP（或其他服务器端动态语言）的情况下访问文件。可以通过重定向用户到实际文件而不是通过 PHP 运行静态内容来保留缓存。

您可以将日志信息存储在数据库中，或者将文件存储在服务器可写的位置（如果使用文件，请注意争用 - 附加模式很棘手）。

编辑：quickshiftin 指出了两种无需手动添加 include 调用即可调用 PHP 的方法。

Answer 2

创建一个auto_prepend_file 并定义一个函数来记录你想要的。您需要访问 .htaccess 才能设置这些（并且虚拟主机需要类似 AllowOverride all 在虚拟主机中）或使用 PHP 5.3，您可以使用 per-directory INI feature。

.htaccess

php_value auto_prepend_file /path/to/file.php

每个目录的 php.ini（PHP 5.3 CGI/Fast CGI SAPI）

user_ini.auto_prepend_file = /path/to/file.php

然后为您的文件 /path/to/file.php （我敢肯定，更优雅的东西；））

file_put_contents(
    LOG_FILE,
    implode(PHP_EOL . PHP_EOL, array(
                'SERVER: ' . PHP_EOL . print_r($_SERVER, true),
                'REQUEST: ' . PHP_EOL . print_r($_REQUEST, true)
            )),
    FILE_APPEND
);

这种方法的美妙之处在于您可能能够摆脱它，并且您只需在一个地方定义/包含日志记录代码。

编辑：

回想起来，我发现您希望这适用于任意类型的文件...是的，这将是相当粗糙的。我能想到的最佳选择是将这些文件标记为 .php 或在 .htaccess 中定义自定义 mime 类型。想法是通过 PHP 解释器运行文件，从而执行 auto_prepend_file 并且由于文件中没有 PHP 标记，因此内容直接发送到客户端。甚至可能在每个设置 ContentType 标头的内容文件的顶部使用一点 PHP。我什至不确定这会奏效，但它可能会。

Answer 3

考虑到您不需要限制访问，这很容易做到。

建立一个页面logger.php 接受输入请求的文件，例如：

logger.php?file=abc.exe

在logger.php 中，您只需记录此访问，然后重定向到文件：

file_put_contents('log', $_GET['file'] . ' requested',FILE_APPEND);
header('Location: files/'.$_GET['file']);

只需检查$_GET['file'] 是否有恶意文件

当然，您必须替换您网站中的链接，来自：

<a href="files/abc.exe">

到

<a href="logger.php?file=abc.exe">

Answer 4

这里的意图似乎是绕过 Apache 和 PHP 中固有的所有系统。如果您的服务器实例上确实存在这些限制，那么您最好要求更改您的权限，而不是设计一个系统管理员可能对您实施感到满意或不满意的解决方法。

Answer 5

可能不是您想要的，但您为什么不完全使用不同的解决方案？

您可以使用 Google Analytics VirtualPageviews 通过 Javascript 跟踪文件下载。

更多信息请看这里：http://support.google.com/googleanalytics/bin/answer.py?hl=en&answer=55529

您甚至可以创建自己的 JS 来通过浏览器跟踪文件下载，而无需费心 GA。

更新：

正如我所说，您可以轻松创建自己的 JS 来跟踪它们，而无需使用 GA。这是 jQuery 中一个可行的愚蠢示例（尚未对其进行测试 - 只是在我的头顶上写了它）：

代码示例：

JS端：

$(document).ready(function() {
  $("a").click(function() {
    if( $(this).attr('href').match(/\/files\/(.*)/) ) {
      $.ajax({
        url: '/tracking/the/file/downloads.php'
        data: {
          'ok': 'let\'s',
          'add': 'some information',
          'about': 'the user that initiated',
          'the': 'request',
          'file': $(this).attr('href')
        }
      });
    }

    return true;
  });
});

Answer 6

仅适用于 mod_php 情况。有一些性能损失 - apache_lookup_uri() 执行额外的 apache 内部子请求。

正如其他人指出的那样，您需要 .htaccess

RewriteEngine On
RewriteRule ^/handler.php$ - [L]
RewriteRule ^/([a-zA-Z0-9\.]+)$ /handler.php?filename=$1 [L]

在 handler.php 文件中使用 virtual() 函数来执行 apache 子请​​求。 此处示例：http://www.php.net/manual/en/function.virtual.php#88722

更新和测试（但相当少）的解决方案：

<?php
//add some request logging here
$file = $_GET["filename"];

$file_info = apache_lookup_uri($file);
header('content-type: ' . $file_info -> content_type);
// add other headers?
virtual($file);
exit(0);
?>

Answer 7

好的，这是一个想法。请耐心等待，起初可能看起来不合适，但请阅读最后的内容。希望它适用于您所拥有的。在包含文件的文件夹中，放置一个 .htaccess，它将所有请求重写到同一目录中的 PHP 处理程序脚本，如下所示（未经测试）：

RewriteEngine On
RewriteRule ^/handler.php$ - [L]
RewriteRule ^/([a-zA-Z0-9\.]+)$ /handler.php?filename=$1 [L]

在 PHP 脚本中，您可以使用 file_put_contents() 进行任何必要的日志记录。然后，您使用以下代码创建 handler.php：

<?php
if (!file_exists) {
    header("Status: 404 Not Found");
    //if you have a 404 error page, you can use an include here to show it
    exit(0);
}

header("Content-disposition: attachment; filename={$_GET["filename"]}");
header("Content-type: ".get_mime_type($_GET["filename"]));
readfile($filename);

function get_mime_type($filename, $mimePath = '/etc') {
    $fileext = substr(strrchr($filename, '.'), 1);
    if (empty($fileext)) return (false);
    $regex = "/^([\w\+\-\.\/]+)\s+(\w+\s)*($fileext\s)/i";
    $lines = file("$mimePath/mime.types");
    foreach($lines as $line) {
        if (substr($line, 0, 1) == '#') continue; // skip comments
        $line = rtrim($line) . " ";
        if (!preg_match($regex, $line, $matches)) continue; // no match to the extension
        return ($matches[1]);
    }
    return (false); // no match at all
}
?>

基本上，您是在文件请求和文件的实际服务之间创建一个层。这个 PHP 层记录文件访问，然后提供文件。您说您不想乱用状态代码和 MIME 类型，但这样做的美妙之处在于所有这些都得到了照顾。如果文件不存在，它只会生成标准 404，您可以包含自定义 404 错误页面。是的，这里正在更改状态标题，但这并不复杂。至于 MIME 类型，根据 Apache 使用的相同 MIME 类型规则为您检测它们。将 get_mime_type 函数指向服务器上的 mime.types 文件。如果您不知道它在哪里，只需从here 下载一份副本。我承认，这个解决方案可能比您所寻找的更具技术性，但是由于您的限制，它是一个很好的解决方案。最好的部分是，它对最终用户以及上传内容的人完全透明。

Answer 8

在不通过 PHP 过滤内容的情况下，您唯一可以做的不显眼的监控是检查所有文件并在每次请求任何 PHP 文件时记下它们的file access times（您只需将一个函数添加到您的 php 文件或使用重写)。它会产生一些开销，但这是您可以获得的唯一不显眼的统计数据。

显然，这种方式无法获得准确的访问次数，但更像是频率，因此它也是某种（可行的）统计数据。要获得诸如命中数之类的信息（它在 3 月 25 日凌晨 2 点打开了 1000k 次），您需要访问日志或通过 PHP 或 cgi 脚本将其全部通过管道传输——只需手动计数即可。

Answer 9

假设您使用 PHP 作为编译的 Apache 模块，那么 virtual() 函数可以实现这一点。见：http://www.php.net/manual/en/function.virtual.php

<?php

$fn = $_GET['fn'];

log_file_access($fn); // You define how you want this to happen    
virtual($fn);

然后您可以通过以下方式引用文件：

http://example.com/file.php?fn=files/lolcat.jpg

Answer 10

我尝试了很多东西，但似乎没有简单的解决方案。

我的解决方案使用@yes123 提出的Location 标头技巧，但我已对其进行了调整以符合我的偏好。

文件的链接保持不变，所以它仍然是：/files/path/to/my/file.abc 我有一个RewriteRule：

RewriteRule ^files/(.*) path/to/tracker.php?path=/$1

然后在文件中，我通过在 URL 中添加 ?track=no 和之前的 RewriteRule 的例外来发出 Location 标头：

RewriteCond %{QUERY_STRING} !(&|^)track=no(&|$)

我又添加了一项优化。我已启用电子标签，因此如果客户端发送电子标签标头，请查看它是否与文件匹配并返回 304 Not Modified 而不是 Location。

$fs = stat($document_root . $path);
$apache_etag = calculate_apache_etag($fs);
if ((isset($_SERVER["HTTP_IF_MATCH"]) && etag_within_range($_SERVER["HTTP_IF_MATCH"], $apache_etag))
    || (isset($_SERVER["HTTP_IF_NONE_MATCH"]) && etag_within_range($_SERVER["HTTP_IF_NONE_MATCH"], $apache_etag))
) {
    header("ETag: " . $apache_etag, true, 304);
    exit;
}

function etag_within_range($etag1, $etag2) {
    list($size1, $mtime1) = explode("-", $etag1);
    list($size2, $mtime2) = explode("-", $etag2);
    $mtime1 = floor(hexdec($mtime1) / 1000000);
    $mtime2 = floor(hexdec($mtime2) / 1000000);
    return $mtime1 === $mtime2 && $size1 === $size2;
}

calculate_apache_etag 的实现可以在这里找到：How do you make an etag that matches Apache?

etag_withing_range 解决了在 Apache 中与更高精度的mtime 进行比较的问题。

---

关于无效解决方案的说明

virtual

测试脚本：

var_dump(apache_response_headers());
virtual("/path/to/image.jpg");
var_dump(apache_response_headers());

输出：

array(1) { ["X-Powered-By"]=> string(10) "PHP/5.2.11" }
[[binary junk]]
array(5) { ["X-Powered-By"]=> string(10) "PHP/5.2.11" ["Keep-Alive"]=> string(18) "timeout=5, max=100" ["Connection"]=> string(10) "Keep-Alive" ["Transfer-Encoding"]=> string(7) "chunked" ["Content-Type"]=> string(9) "text/html" }

Content-Type: text/htmlreaaaaalllly？ :(

也许PHP5.3的header_remove函数可以解决这个问题？我没试过。