使用 Alpine 的 apk 命令安装作曲家时使用错误的 PHP 版本

Question

我有一个运行8.0的docker镜像，想要升级到8.1。我已经更新了使用PHP8.1运行的图像，并希望更新其中的依赖项。

新图像来源于php:8.1.1-fpm-alpine3.15

我已经更新了composer.json并将require.php更改为^8.1，但在运行composer upgrade时遇到以下消息：

Root composer.json requires php ^8.1 but your php version (8.0.14) does not satisfy that requirement.

让我眼花缭乱的是，composer错误地识别了PHP版本。我使用了两个命令来确定：

which php # returns only /usr/local/bin/php
/usr/local/bin/php -v # returns PHP 8.1.1 (cli) (built: Dec 18 2021 01:38:53) (NTS)

到目前为止，我已经尝试过：

• 检查php -v
• 清除编写器缓存
• 重建图像

Composer版本2.1.12 2021-11-09 16:02:04

composer check-platform-reqs | grep php
# returns:
# ...
# php                   8.0.14  project/name requires php (^8.1)                   failed  

以上所有命令(不包括docker命令(都在容器中运行

Dockerfile:

FROM php:8.1.1-fpm-alpine3.15
ENV TZ=Europe/London
# Install php lib deps
RUN apk update && apk upgrade
RUN apk add --update libzip-dev 
zip 
unzip 
libpng-dev 
nginx 
supervisor 
git 
curl 
shadow 
composer 
yarn && rm -rf /var/cache/apk/*
RUN usermod -u 1000 www-data
RUN usermod -d /var/www www-data
RUN mkdir -p /run/nginx && chown www-data:www-data /run/nginx
ENV SUPERCRONIC_URL=https://github.com/aptible/supercronic/releases/download/v0.1.9/supercronic-linux-amd64 
SUPERCRONIC=supercronic-linux-amd64 
SUPERCRONIC_SHA1SUM=5ddf8ea26b56d4a7ff6faecdd8966610d5cb9d85
RUN curl -fsSLO "$SUPERCRONIC_URL" 
&& echo "${SUPERCRONIC_SHA1SUM}  ${SUPERCRONIC}" | sha1sum -c - 
&& chmod +x "$SUPERCRONIC" 
&& mv "$SUPERCRONIC" "/usr/local/bin/${SUPERCRONIC}" 
&& ln -s "/usr/local/bin/${SUPERCRONIC}" /usr/local/bin/supercronic
# Install and enable php extensions
RUN docker-php-ext-install sockets mysqli pdo_mysql zip gd bcmath > /dev/null
ARG ENV="development"
# Xdebug install
RUN if [ $ENV = "development" ] ; then 
apk add --no-cache $PHPIZE_DEPS; 
pecl install xdebug > /dev/null; 
docker-php-ext-enable xdebug; 
echo "error_reporting = E_ALL" >> /usr/local/etc/php/conf.d/docker-php-ext-xdebug.ini; 
echo "display_startup_errors = On" >> /usr/local/etc/php/conf.d/docker-php-ext-xdebug.ini; 
echo "display_errors = On" >> /usr/local/etc/php/conf.d/docker-php-ext-xdebug.ini; 
echo "xdebug.remote_enable=1" >> /usr/local/etc/php/conf.d/docker-php-ext-xdebug.ini; 
fi ;
# Setup working directory
RUN chown -R www-data:www-data /var/www
WORKDIR /var/www
USER www-data

# Install dependencies
#RUN if [ $ENV = "development" ] ; then 
##        composer install -n; 
#    else 
##        composer install -n --no-dev; 
#    fi ;
# Generate doctrine proxies

Answer 1

嗯。这让我有点吃惊。

composer正确地报告了它正在使用的PHP版本。问题是它没有使用"；正确的"；PHP解释器。

这个问题的产生是因为您如何安装composer。

显然，通过执行apk add composer，可以安装另一个版本的PHP(您可以在/usr/bin/php8上找到它，这是版本8.0.14上的版本(

不用让apk为您安装composer，您可以手动安装。在任何情况下都没有什么可安装的，也不需要通过包管理器。特别是因为PHP还没有通过包管理器安装在基本映像上。

我刚刚从apk add --update命令中删除了包含composer的行，并在下面的某个地方添加了它：

RUN php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');" && 
php -r "if (hash_file('sha384', 'composer-setup.php') === 'e21205b207c3ff031906575712edab6f13eb0b361f2085f1f1237b7126d785e826a450292b6cfd1d64d92e6563bbde02') { echo 'Installer verified'; } else { echo 'Installer corrupt'; unlink('composer-setup.php'); } echo PHP_EOL;" && 
php composer-setup.php && 
php -r "unlink('composer-setup.php');" && 
mv composer.phar /usr/local/bin/composer;

(实际的校验和会随着版本的变化而变化，应该使用此页面中的适当校验和更新脚本，或者简单地使用获得最新校验和的脚本，如此处所述(。

您也可以简单地从这里下载最新的composer PHAR文件，并将其添加到图像中，具体取决于您想要的方式。

现在有一个单一的PHP版本，composer将在PHP8.1.1上正确运行。

Answer 2

这也让我大吃一惊，尤其是在开发或构建带有自己PHP版本的图像(例如Alpine变体中的官方PHP docker图像(时，这没有多大意义。

不受限制，但在Alpine思想上进行了测试，这里有一个特定Composer版本的安装变体，带有校验和验证(Composer下载页面有所有版本和校验和(：

FROM php:8.1-alpine
ARG COMPOSER_BIN=/usr/bin/composer
ARG COMPOSER_VERSION=2.2.12
ARG COMPOSER_SHA256SUM=1ce90687eb3f89a99c059d45dd419d08430ed249468544b932b1dad7fb22dda0
RUN set -ex ;
wget -O "$COMPOSER_BIN" "https://getcomposer.org/download/$COMPOSER_VERSION/composer.phar" ;
printf "%s  %sn" "$COMPOSER_SHA256SUM" "$COMPOSER_BIN" | sha256sum -c - ;
chmod +x -- "$COMPOSER_BIN" ;
composer --version ;
composer diagnose || printf 'composer diagnose exited: %dn' $? ;
:

输出(示例(：

Sending build context to Docker daemon  2.048kB # (1)
Step 1/5 : FROM php:8.1-alpine
---> 77506786976c
Step 2/5 : ARG COMPOSER_BIN=/usr/bin/composer
---> Running in 71db8206ae0b
Removing intermediate container 71db8206ae0b
---> 77432ca0a59a
Step 3/5 : ARG COMPOSER_VERSION=2.2.12
---> Running in 5d0e6f5bee3d
Removing intermediate container 5d0e6f5bee3d
---> 273a0d9d2936
Step 4/5 : ARG COMPOSER_SHA256SUM=1ce90687eb3f89a99c059d45dd419d08430ed249468544b932b1dad7fb22dda0
---> Running in 504ad490732a
Removing intermediate container 504ad490732a
---> e56499db14c7
Step 5/5 : RUN set -ex ;  wget -O "$COMPOSER_BIN" "https://getcomposer.org/download/$COMPOSER_VERSION/composer.phar" ;  printf "%s  %sn" "$COMPOSER_SHA256SUM" "$COMPOSER_BIN" | sha256sum -c - ;  chmod +x -- "$COMPOSER_BIN" ;  composer --version ;  composer diagnose || printf 'composer diagnose exited: %dn' $? ;  :
---> Running in 10c303e61d27
+ wget -O /usr/bin/composer https://getcomposer.org/download/2.2.12/composer.phar
Connecting to getcomposer.org (54.36.53.46:443)
saving to '/usr/bin/composer'
composer             100% |********************************| 2312k  0:00:00 ETA
'/usr/bin/composer' saved
+ printf '%s  %sn' 1ce90687eb3f89a99c059d45dd419d08430ed249468544b932b1dad7fb22dda0 /usr/bin/composer
+ sha256sum -c -
/usr/bin/composer: OK
+ chmod +x -- /usr/bin/composer
+ composer --version
Composer version 2.2.12 2022-04-13 16:42:25
+ composer diagnose
Checking platform settings: OK
Checking git settings: OK
Checking http connectivity to packagist: OK
Checking https connectivity to packagist: OK
Checking github.com rate limit: OK
Checking disk free space: OK
Checking pubkeys: FAIL # (2)
Missing pubkey for tags verification
Missing pubkey for dev verification
Run composer self-update --update-keys to set them up
Checking composer version: You are not running the latest stable version, run `composer self-update` to update (2.2.12 => 2.3.5)
Composer version: 2.2.12
PHP version: 8.1.4
PHP binary path: /usr/local/bin/php
OpenSSL version: OpenSSL 1.1.1n  15 Mar 2022
cURL version: 7.80.0 libz 1.2.12 ssl OpenSSL/1.1.1n
zip: extension not loaded, unzip present, 7-Zip not available
+ printf 'composer diagnose exited: %dn' 2
+ :
composer diagnose exited: 2
Removing intermediate container 10c303e61d27
...

1. Dockerfile作为TAR，四个512字节块(一个文件入口块，一个文件内容块，两个NUL字节块作为存档结束指示符；比较(
2. Composer公钥与self-update命令一起使用。由于此版本是在没有安装程序的情况下安装的，因此未进行设置

---

它省去了安装程序(因此没有公钥(并固定了版本(为了稳定的构建，你需要固定安装程序版本或通过https获取安装程序的校验和，Composer在他们的文档中概述了这一点：我如何以编程方式安装Composer？；这是额外的信息，因为前面的答案没有明确提到这一点(。

我已经将composer diagnose命令放入构建部分，这样它至少可以显示一个很好的概述(从composer的角度来看(，并可能根据基本图像和配置提供一些关于如何改进图像的提示。例如，安装额外的命令行实用程序，在构建映像中，您可能希望拥有git(1(和composer，而不仅仅是unzip(1(。