composer是php官方推荐的依赖管理工具，用于统一安装、更新与版本控制第三方库；其操作包括安装工具、初始化composer.json、require添加依赖、update更新、remove卸载依赖。
如果您在PHP项目中需要统一管理第三方库的安装、更新与版本控制，则Composer是官方推荐的依赖管理工具。以下是使用Composer进行常见操作的具体步骤：
一、安装Composer
Composer本身是一个PHP可执行脚本，需先在系统中完成全局或本地部署，以便后续在任意项目目录中调用。安装后可通过命令行验证是否生效。
1、访问https://www.php.cn/link/594ca739e3609243a6b6a3dd8d871114，下载最新版composer.phar文件。
2、将composer.phar移动至系统PATH路径下（如Linux/macOS的/usr/local/bin），并重命名为composer。
立即学习“PHP免费学习笔记（深入）”；
3、在终端执行composer --version，确认输出版本号即表示安装成功。
二、初始化项目依赖配置文件
composer.json是Composer识别项目依赖关系的核心配置文件，通过初始化命令可自动生成该文件，并交互式设定基础字段。
1、进入您的PHP项目根目录。
2、执行composer init命令。
3、按提示依次输入项目名称、描述、作者信息、最低稳定版本要求及license类型。
4、在“Define your dependencies”环节输入no跳过即时添加包，后续可通过require命令单独引入。
三、安装指定依赖包
Composer会根据composer.json中声明的require字段自动下载对应包及其依赖，并写入vendor目录，同时生成autoload.php用于自动加载类文件。
1、执行composer require monolog/monolog，安装Monolog日志组件。
2、Composer自动解析依赖树，下载所有必需版本的包到vendor/monolog/monolog目录。
3、更新composer.json和composer.lock文件，锁定已安装包的确切版本。
4、在PHP代码中引入自动加载器：require 'vendor/autoload.php';
四、更新已有依赖
当composer.json中某依赖版本约束放宽（如从^2.0改为^2.5），或需同步远程仓库最新兼容版本时，需执行更新操作，Composer将重新计算依赖图并替换vendor中对应文件。
1、执行composer update monolog/monolog仅更新指定包。
2、执行composer update更新全部依赖（含开发依赖）。
3、更新完成后检查composer.lock中对应条目的version与hash值是否变化。
五、卸载不再使用的依赖
移除composer.json中的require条目并删除vendor内对应目录，同时确保自动加载映射失效，避免运行时出现类未找到错误。
1、执行composer remove monolog/monolog命令。
2、Composer自动从composer.json的require字段删除该包声明。
3、删除vendor/monolog/monolog目录及所有子文件。
4、重新生成autoload映射，确保其他包的类仍可正常加载。
