PHP的Composer 与 Packagist，简单入门

【转】http://www.php.cn/manual/view/34000.html

Composer 是一个杰出的依赖管理器。在 composer.json 文件中列出你项目所需的依赖包，加上一点简单的命令，Composer 将会自动帮你下载依赖包并设置自动加载。Composer 可以类比为 node.js 世界的 NPM 或 Ruby 世界的 Bundler。

现在已经有许多 PHP 第三方包已兼容 Composer，随时可以在你的项目中使用。这些 “包(package)” 都已列在 Packagist 上了，这是一个官方的 Composer 兼容包仓库。

如何安装 Composer

按照官方指导下载 Composer 的最安全的方式。这种方式在安装过程中会检验安装脚本不被损坏或篡改。安装脚本默认是将 Composer 安装到当前项目的本地目录下面。

我们建议将 Composer 安装到全局环境中（例如复制到 /usr/local/bin 目录），如下：

mv composer.phar /usr/local/bin/composer

注意：如果上述过程失败是由于权限的原因，请重新执行 mv 并在此指令前面添加 sudo。

运行本地安装的 Composer 使用 php composer.phar 命令；运行全局安装的 Composer 直接使用 composer 命令。

Windows环境下安装

对于Windows 的用户而言最简单的获取及执行方法就是使用 ComposerSetup安装程序，它会执行一个全局安装并设置你的 $PATH，所以你在任意目录下在命令行中使用 composer。

如何手动安装 Composer

手动安装 Composer 是一个复杂的技术活儿，仅管如此还是有许多开发者有各种原因喜欢使用这种交互式的应用程序安装 Composer。在安装前请先确认你的PHP安装项目如下：

正在使用一个满足条件的 PHP 版本

.phar 文件可以正确的被执行

更新你的依赖

Composer 会建立一个 composer.lock 文件，在你第一次执行 composer install 时，保存下载的每个依赖包的准确的版本号。假如你要分享你的项目给其他开发者，并且 composer.lock 文件也在你分享的文件之中的话。当他们执行 composer install 这个命令时，他们将会得到与你一样的依赖版本。当你要更新你的依赖时请执行 composer update。部署项目时只使用 composer install而不要使用 composer update 命令，否则再生产环境上安装的依赖和你预期的不一致。(注：这个测试了，并没有发现有什么区别，可能是还不够深入吧)

当你需要灵活的定义你所需要的依赖版本时，这是最有用。例如，~1.8 表示 “任何大于 1.8.0，但小于 2.0.x-dev 的版本”。你也可以使用通配符 * 在 1.8.* 之中。现在 Composer 在执行 composer update 时将升级你的所有依赖到你限制的最新版本。

更新通知

要接收关于新版本的更新通知。你可以注册 VersionEye，这个 web 服务可以监控你的 Github 及 BitBucket 帐号中的 composer.json 文件，并且当包有新更新时会发送邮件给你。

检查你的依赖安全问题

Security Advisories Checker 是一个 web 服务和一个命令行工具，二者都会仔细检查你的 composer.lock 文件，并且告诉你任何你需要更新的依赖。

处理 Composer 全局依赖

Composer 也可以处理全局依赖和他们的二进制文件。用法很直接，你所要做的就是在命令前加上 global 前缀。如果你想安装 PHPUnit 并使它全局可用，你可以运行下面的命令：

composer global require phpunit/phpunit

这将会创建一个 ~/.composer 目录存放全局依赖，要让已安装依赖的二进制命令随处可用，你需要添加 ~/.composer/vendor/bin 目录到你的 $PATH 变量。

扫二维码，关注更多PHP资讯！