Composer 在 Ubuntu 中的作用与能力
在 Ubuntu 上，Composer 是 PHP 的依赖管理工具，用于声明项目所需的第三方库，并自动解决与安装依赖、生成自动加载、锁定版本以保证环境一致性，覆盖 Web 开发、库开发 与 CI/CD 自动化部署 等场景。
核心功能
- 依赖管理：通过 composer.json 声明依赖，执行安装、更新、移除等操作，自动处理依赖树与版本约束。
- 版本锁定与复现：生成 composer.lock，在不同机器上安装时确保依赖版本完全一致。
- 自动加载：生成 vendor/autoload.php，支持 PSR-4/PSR-0 等标准，按需加载类，减少手动引入。
- 脚本与自动化：定义并运行自定义脚本（如测试、构建、部署前钩子），便于集成到开发流程。
- 全局与本地工具安装：既可全局安装 CLI 工具，也可为单个项目安装依赖，灵活适配团队与个人开发。
- 性能优化：通过 dump-autoload --optimize 生成优化后的自动加载文件，提升类加载效率。
- 安全与一致性：从官方渠道获取安装脚本并可校验哈希，配合锁文件与缓存机制提升一致性与安全性。
常用命令速览
| 命令 |
作用 |
| composer init |
初始化项目并生成 composer.json |
| composer require <vendor/package> |
添加依赖并写入 composer.json |
| composer install |
按 composer.lock 安装依赖 |
| composer update |
按约束更新依赖（谨慎使用） |
| composer remove <vendor/package> |
移除依赖 |
| composer show |
查看已安装包信息 |
| composer dump-autoload --optimize |
生成优化的自动加载文件 |
| composer run-script |
运行自定义脚本 |
| composer self-update |
更新 Composer 自身 |
| composer config -l |
查看当前配置 |
| composer create-project vendor/project path |
基于模板/骨架项目创建新项目 |
典型工作流
- 初始化与安装：在项目目录执行 composer init，按需添加依赖（如 composer require cocur/slugify），生成 composer.json 与 composer.lock，依赖放入 vendor/。
- 团队协作与部署：将 composer.json 与 composer.lock 纳入版本控制；其他成员或服务器执行 composer install 即可复现完全一致的环境。
- 上线优化与维护：上线前执行 composer dump-autoload --optimize；定期 composer self-update；遇到安装异常可 composer clear-cache 后重试。
适用场景与注意事项
- 适用场景：
- Web 开发：管理 Laravel、Symfony 等框架及其组件依赖。
- 库/组件开发：为你的 PHP 库声明依赖，供他人通过 Composer 安装。
- CI/CD 与自动化部署：在流水线中安装依赖、运行测试与构建脚本，确保环境一致性。
- 注意事项：
- 谨慎使用 composer update，避免引入不兼容变更；优先依赖 composer.lock 复现环境。
- 将 vendor/ 加入 .gitignore，仅提交 composer.json 与 composer.lock。
- 从官方源下载安装脚本并校验哈希，保障安全性；必要时使用代理或镜像加速网络访问。
