需在宝塔PHP禁用函数中删除exec,passthru,shell_exec,system,proc_open,popen,pcntl_exec等全部函数并重启PHP服务；安装Composer须指定站点对应PHP路径，如/www/server/php/82/bin/php；升级Composer 2.x后报ClassLoader错误应运行dump-autoload --optimize或改用兼容的1.x版本。
宝塔面板里 PHP 的 disable_functions 怎么改才能跑 Composer
Composer 启动时直接报错 proc_open(): exec() has been disabled for security reasons，本质是宝塔默认禁用了关键函数。不能只删 exec，得一次性放开一整套：宝塔的 PHP 配置页里「禁用函数」字段是逗号分隔的字符串，必须手动删掉以下这些（缺一不可）：exec,passthru,shell_exec,system,proc_open,popen,pcntl_exec,pcntl_fork,pcntl_waitpid,pcntl_wexitstatus,pcntl_wifexited,pcntl_wifsignaled,pcntl_wifstopped,pcntl_wstopsig,pcntl_signal,pcntl_signal_dispatch,pcntl_get_last_error,pcntl_strerror,pcntl_sigprocmask,pcntl_sigwaitinfo,pcntl_sigtimedwait,pcntl_alarm,pcntl_getpriority,pcntl_setpriority。改完必须重启对应 PHP 版本的服务，光重载不生效。
在宝塔终端里装 Composer 是不是直接 curl -sS https://getcomposer.org/installer | php
不推荐。宝塔默认用的是系统级 PHP（通常是 PHP 7.4 或 8.0），但站点可能用的是独立 PHP 版本（比如 PHP 8.2），直接全局安装会导致 Composer 调用的 PHP 和你项目实际运行的 PHP 不一致，后续 composer install 可能因扩展缺失或版本错位失败。正确做法是：先确认你要用的 PHP 路径，比如宝塔里 PHP 8.2 的可执行文件通常在 /www/server/php/82/bin/php，然后执行：
curl -sS https://getcomposer.org/installer | /www/server/php/82/bin/php。生成的
composer.phar 放哪都行，但建议放 /usr/local/bin/composer 并加执行权限：mv composer.phar /usr/local/bin/composer && chmod +x /usr/local/bin/composer。这样终端里任何位置敲
composer 都会走你指定的 PHP 版本。
升级 Composer 到 2.x 后站点报错 Class "Composer\Autoload\ClassLoader" not found
这是典型的 autoloader 兼容问题。Composer 2.x 默认启用「优化自动加载」，但部分老项目（尤其 Laravel 5.x、ThinkPHP 5.0 之前）的 vendor/autoload.php 引入方式没适配。不要急着降级，先检查项目根目录下是否有 composer.json 里的 "autoload" 配置是否含 "psr-4" 或 "classmap"，再运行：
/www/server/php/82/bin/php composer.phar dump-autoload --optimize。如果还报错，临时方案是在
require 前加判断：if (file_exists(__DIR__.'/vendor/autoload.php')) { require __DIR__.'/vendor/autoload.php'; }。更稳妥的是在宝塔里为该站点单独配置一个低版本 Composer（如 1.10.22），下载地址：https://getcomposer.org/download/1.10.22/composer.phar，避免全局升级影响其他站点。
为什么在宝塔「软件商店」里点「PHP 扩展管理」装不上 pcntl 扩展
因为 pcntl 是 PHP 编译时决定的，不是运行时可动态加载的扩展。宝塔的 PHP 是预编译好的二进制包，官方版默认不带 pcntl（它依赖系统 fork()，在容器或某些共享主机环境有安全顾虑）。你看到的「安装」按钮其实是尝试启用已编译进 PHP 的模块，而宝塔 PHP 源码里压根没开 --enable-pcntl。真需要 pcntl（比如 Laravel Horizon、Supervisor 管理队列），只能自己编译 PHP，或换用支持它的 Docker 镜像；日常 Composer 使用其实只需要 proc_open 和 exec，pcntl 不是必须项。
立即学习“PHP免费学习笔记（深入）”；
