composer如何只安装生产环境的依赖

在使用 Composer 安装 PHP 项目依赖时，如果只想安装生产环境所需的依赖（即不安装 require-dev 中定义的包），可以使用 --no-dev 参数。

使用 --no-dev 安装生产依赖

运行以下命令：

composer install --no-dev

这个命令会：

• 只安装 require 字段中的依赖
• 跳过 require-dev 字段中的开发工具，如 phpunit、phpcs、faker 等
• 适用于生产服务器部署，减少不必要的文件和潜在安全风险

配合其他常用参数使用

在实际部署中，通常还会加上其他参数来优化安装过程：

JTBC CMS(5.0) 是一款基于PHP和MySQL的内容管理系统原生全栈开发框架，开源协议为AGPLv3，没有任何附加条款。系统可以通过命令行一键安装，源码方面不基于任何第三方框架，不使用任何脚手架，仅依赖一些常见的第三方类库如图表组件等，您只需要了解最基本的前端知识就能很敏捷的进行二次开发，同时我们对于常见的前端功能做了Web Component方式的封装，即便是您仅了解HTML/CSS也

composer install --no-dev --prefer-dist --no-scripts --optimize-autoloader

• --prefer-dist：优先从 dist（压缩包）安装，加快速度
• --no-scripts：不执行 composer.json 中定义的脚本（如 post-install-cmd），避免在生产环境运行开发相关命令
• --optimize-autoloader：优化自动加载，提升性能

注意点

确保 composer.lock 文件已在版本控制中提交。生产环境应基于 lock 文件安装，以保证依赖版本一致。

不要在生产环境运行 composer update，应始终使用 composer install 来安装指定版本。

基本上就这些，一条带参数的 install 命令即可完成轻量、安全的生产依赖部署。