根本原因不是 composer 故障，而是 vendor/、composer.lock 或 ~/.composer/cache/ 所有权归属 root 或其他用户，需用 ls -ld、composer config --global cache-dir、whoami 三步定位，再用 chown 精准修复归属。
composer install 报 Permission denied 怎么快速定位
根本不是 Composer 本身坏了，而是它卡在某个具体路径上写不了文件——vendor/、composer.lock 或 ~/.composer/cache/ 这三个地方占了 90% 的报错源头。别急着 chmod -R 777，先用三行命令查清谁在拦你：
-
ls -ld vendor/ composer.lock—— 看属主是不是root或别的用户 -
composer config --global cache-dir—— 拿到缓存路径，再ls -ld查一遍归属 -
whoami和id -u—— 确认当前执行用户和 UID，尤其在 Docker 或 CI 里容易错位
如果任意一个输出里写着 root，那就对了——问题不在权限位（rwx），而在“所有权”。chmod 改的是“能不能读写”，chown 才是“这东西到底归谁管”。
修复 vendor/ 和 ~/.composer 权限的最小动作
修权限不是越狠越好，而是精准归还控制权。以下命令只做一件事：把本该属于你的目录，还给你。
- 项目内修复：
sudo chown -R $USER:$USER vendor/ composer.lock - 全局缓存修复：
sudo chown -R $USER:$USER $(composer config --global cache-dir) - 整个 Composer 全局目录被污染了？直接重置：
sudo chown -R $USER:$USER ~/.composer
注意：sudo 在这里只是借权限跑 chown，不是让你 sudo composer install。后者会让 vendor/ 下混进 root 所有子目录，下次 composer update 可能只失败一半——这种嵌套混乱，chown -R 都救不回来，只能删掉 vendor/ 重来。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
为什么不能用 sudo composer global require
因为 sudo composer global require laravel/installer 表面成功，实际把二进制文件装进了 /root/.composer/vendor/bin/laravel，而你的普通用户 shell 根本找不到它。更糟的是，后续所有 composer global 命令都会往 /root/.composer 写配置和插件，导致 auth.json 错位、插件加载失败、甚至 COMPOSER_HOME 被悄悄覆盖成 /root/.composer。
- 查当前生效的全局路径：
composer config --global home - 如果输出是
/root/.composer或空但行为异常，说明环境已被污染 - 临时验证：加
COMPOSER_HOME=$HOME/.composer composer global require ...看是否正常 - 长期解法：删掉
/root/.composer（如果存在），然后确保所有global命令都不带sudo
Docker / CI 中 vendor 权限错乱的典型表现与处理
本地好好的，一进容器就报 file_put_contents(): Permission denied，大概率是 UID 不匹配：宿主机用户 UID 是 1001，镜像里默认用的是 root（UID 0）或 node（UID 1001 但没建同名用户）。这时候改 chmod 没用，得从运行身份入手。
- 构建时显式指定用户：
RUN addgroup -g 1001 -f www-data && adduser -S phpuser -u 1001 - 运行时强制 UID：
docker run -u $(id -u):$(id -g) ... - CI 脚本中避免用
sudo apt install php-composer后直接跑composer install，应先chown -R $USER:$USER . - 如果已出问题，别在容器里硬修，回宿主机执行：
sudo chown -R $(id -u):$(id -g) vendor/再重新挂载
最麻烦的不是修一次，而是某次 sudo composer create-project 初始化后，vendor/ 下的 autoload.php 属于 root，而 composer.lock 属于你——这种混合归属，composer update 会随机失败，且错误信息不提示具体文件。遇到这种情况，删 vendor/ 是最快止损方式。
