Composer通过SSH访问私有Git仓库时依赖系统SSH配置和Git客户端完成认证，需确保本地生成SSH密钥并添加公钥到Git服务；在composer.json中使用git@格式的SSH地址定义私有包，如"git@github.com:username/private-package.git"；Composer调用git命令克隆仓库，git通过SSH密钥认证；若遇权限问题，应检查~/.ssh/config中主机配置、密钥路径及私钥读取权限，并可用ssh-add加载密钥；CI/CD中常将私钥写入~/.ssh/id_rsa并配置StrictHostKeyChecking no以跳过主机验证，但生产环境推荐使用SSH agent转发或部署密钥等更安全方式；只要Git能通过SSH拉取，Composer即可正常工作。
Composer 通过 SSH 协议访问私有 Git 仓库时，需要正确配置 SSH 密钥和认证方式。它本身不管理密钥，而是依赖系统的 SSH 配置和 Git 客户端完成认证。
配置 SSH 密钥
确保你已经在本地生成了 SSH 密钥，并将公钥添加到 Git 服务器（如 GitHub、GitLab 或自建 Git 服务）。
常用命令：- ssh-keygen -t rsa -b 4096 -C "your_email@example.com"：生成新的 SSH 密钥
- ssh-add ~/.ssh/id_rsa：将私钥添加到 ssh-agent（推荐启用）
- cat ~/.ssh/id_rsa.pub：查看公钥内容，用于粘贴到 Git 服务后台
在 composer.json 中使用 SSH 地址
定义私有包时，使用 SSH 格式的仓库地址：
示例：{
"repositories": [
{
"type": "vcs",
"url": "git@github.com:username/private-package.git"
}
],
"require": {
"username/private-package": "dev-main"
}
}
Composer 会调用系统中的 git 命令克隆仓库，git 再通过 SSH 使用密钥完成认证。
确保 SSH 配置正确
如果遇到权限拒绝（Permission denied, publickey），检查以下几点：
- 确认 ~/.ssh/config 是否为特定主机设置了正确的密钥路径
- 例如针对 GitHub 自定义密钥：
Host github.com HostName github.com User git IdentityFile ~/.ssh/id_rsa_github
- 测试连接：ssh -T git@github.com（GitHub）或对应 Git 服务的测试命令
- 确保运行 Composer 的用户拥有对私钥文件的读取权限
CI/CD 环境中的处理
在自动化环境中，通常通过以下方式注入密钥：
- 设置 SSH 私钥为环境变量，并写入临时 ~/.ssh/id_rsa
- 配置 ~/.ssh/config 禁用 host key 检查（仅限可信环境）：
Host * StrictHostKeyChecking no UserKnownHostsFile=/dev/null
注意：生产环境应使用更安全的方式，如 SSH agent 转发或平台提供的部署密钥功能。
基本上就这些。Composer 不直接参与认证过程，只要 Git 能通过 SSH 拉取代码，Composer 就能正常工作。
