首先确认PHP及必要扩展已安装，使用yum或dnf安装php-cli、php-mbstring和php-xml；接着下载官方安装脚本composer-setup.php并验证其SHA-384签名确保安全性；然后通过php命令将Composer安装至/usr/local/bin目录；安装后运行composer --version验证版本信息；最后可选删除/tmp下的临时安装文件。完成这些步骤后，Composer即可用于管理PHP项目依赖。

在CentOS上安装Composer（PHP的依赖管理工具）并不复杂，只要确保系统环境满足基本要求即可。以下是详细的安装步骤。

1. 检查PHP和相关扩展

运行以下命令检查PHP是否安装：

php -v

如果未安装，请先使用yum或dnf安装PHP（以CentOS 7为例）：

yum install php php-cli php-mbstring php-xml

对于CentOS 8或Stream版本，可使用dnf：

dnf install php php-cli php-mbstring php-xml

确保安装了mbstring和xml扩展，否则Composer可能无法正常运行。

2. 下载Composer安装器

切换到临时目录并下载安装器：

cd /tmp

curl -sS https://getcomposer.org/installer -o composer-setup.php

如果你没有curl，可以先安装：

yum install curl

3. 验证安装脚本的安全性（可选但推荐）

获取最新哈希值：访问 https://www./link/84e126c81be5b857ebddb2619860007c 找到当前签名。

然后执行：

php -r "copy('https://composer.github.io/installer.sig', 'composer-setup.sig');"

EXPECTED_SIGNATURE=$(cat composer-setup.sig)

ACTUAL_SIGNATURE=$(php -r "echo hash_file('sha384', 'composer-setup.php');")

if [ "$EXPECTED_SIGNATURE" != "$ACTUAL_SIGNATURE" ]; then echo "ERROR: Invalid installer signature"; else echo "Valid signature"; fi

如果提示无效签名，请停止安装并重新下载。

4. 安装Composer

执行以下命令安装到/usr/local/bin/composer：

php composer-setup.php --install-dir=/usr/local/bin --filename=composer

安装成功后，会输出类似：

All settings correct for using Composer

Composer (version X.X.X) successfully installed to: /usr/local/bin/composer

5. 验证安装

运行：

composer --version

你应该看到Composer的版本信息，例如：

Composer version 2.7.7 2025-06-28 12:30:00

6. 清理安装文件（可选）

执行：

rm -f /tmp/composer-setup.php /tmp/composer-setup.sig

基本上就这些。现在你已经在CentOS上成功安装了Composer，可以开始使用composer init、composer require等命令管理PHP项目依赖了。