使用Composer是Yii2扩展管理的标准方式。2. 确认安装Composer并初始化或检查项目composer.json文件。3. 通过composer require命令安装扩展，如yii2-bootstrap5或--dev环境的yii2-debug。4. 按需在配置文件中注册扩展组件，如debug模块。5. 可执行composer update或remove更新或卸载扩展。6. 支持添加VCS仓库以引入私有或第三方扩展。整个流程高效可靠，建议定期清理无用包。

在Yii2项目中，使用Composer来安装和管理扩展是最标准、最推荐的方式。Yii2本身基于Composer进行依赖管理，因此集成第三方扩展或自定义模块非常方便。

1. 确保已安装Composer

在开始前，确认你的系统已安装Composer。如果没有，请访问 getcomposer.org 下载并全局安装。然后可以在命令行中运行：

composer --version

查看是否正确安装。

2. 初始化项目的composer.json文件

如果你是从零开始的Yii2项目，确保项目根目录下有 composer.json 文件。如果是通过Yii2高级模板或基础模板创建的项目，该文件已经存在。

打开 composer.json，你会看到类似如下结构：

{ "name": "myproject/yii2-app", "require": { "php": ">=7.4.0", "yiisoft/yii2": "~2.0.14" }, "autoload": { "psr-4": { "app\": "protected/" } } }

3. 安装扩展

以安装常用的 yiisoft/yii2-bootstrap5 扩展为例，在项目根目录执行：

composer require yiisoft/yii2-bootstrap5

Composer会自动处理依赖关系，并将扩展下载到 vendor/ 目录中。

你也可以指定版本：

composer require yiisoft/yii2-jui:~2.0.0

4. 配置扩展（如需要）

某些扩展需要在应用配置中注册才能使用。例如，bootstrap5扩展无需单独注册组件，但像 yii2-debug 这类工具需添加到模块配置中。

在你的应用配置文件（如 config/main.php）中加入：

从 Git 仓库历史中彻底删除文件

|Git删除了文件，但还会在Git 仓库历史中遗留。 - 想要从 Git 历史移除敏感信息（密码、密钥、token、私钥） - 想要删除意外提交的大文件 - 想要重写 Git 历史、移除特定文件的所有痕迹 - 提到 "force push"、"重写 commit 历史" - 需要从所有分支、所有 tag 中删除某个文件

下载

'bootstrap' => ['debug'], 'modules' => [ 'debug' => [ 'class' => 'yiidebugModule', ], ],

安装debug扩展的命令是：

composer require --dev yiisoft/yii2-debug

--dev 表示该扩展仅用于开发环境，不会部署到生产。

5. 更新和卸载扩展

要更新所有已安装的扩展：

composer update

只更新某个扩展：

composer update vendor/package-name

卸载一个扩展（例如移除debug模块）：

composer remove yiisoft/yii2-debug

Composer会自动从 vendor/ 删除文件，并更新 composer.json 和 composer.lock。

6. 使用第三方或私有扩展

如果要使用非Packagist官方仓库的扩展，可在 composer.json 中添加仓库源：

"repositories": [ { "type": "vcs", "url": "https://github.com/username/yii2-custom-widget" } ]

然后执行 composer require username/yii2-custom-widget 即可安装。

基本上就这些。只要熟悉composer的基本命令，Yii2的扩展管理变得非常高效和可靠。注意定期清理不需要的包，保持项目轻量。