如何列出所有 sbt 依赖项？

Question

我需要列出所有 sbt 依赖项以检查是否已经存在 debian 包（I also notice that there is a DEB package 但似乎没有打包外部依赖项）。

目前我通过以下步骤列出了 sbt 依赖项：

1. Install sbt manually

2. 我创建了一个简单的脚本来提取 ~/.ivi2 目录中的所有 jar 文件（不包括 sbt jar）。这里是执行结果：

   Group;Artifact;Artifact+Version
   org.scala-lang;jline;jline-2.10.5
   org.scala-lang;scala-compiler;scala-compiler-2.10.5
   org.scala-lang;scala-library;scala-library-2.10.5
   org.scala-lang;scala-reflect;scala-reflect-2.10.5
   com.jcraft;jsch;jsch-0.1.46
   org.scalamacros;quasiquotes_2.10;quasiquotes_2.10-2.0.1
   jline;jline;jline-2.11
   com.thoughtworks.paranamer;paranamer;paranamer-2.6
   org.json4s;json4s-ast_2.10;json4s-ast_2.10-3.2.10
   org.json4s;json4s-core_2.10;json4s-core_2.10-3.2.10
   org.scala-lang.modules;scala-pickling_2.10;scala-pickling_2.10-0.10.0
   org.scala-tools.sbinary;sbinary_2.10;sbinary_2.10-0.4.2
   org.fusesource.jansi;jansi;jansi-1.4
   org.spire-math;json4s-support_2.10;json4s-support_2.10-0.6.0
   org.spire-math;jawn-parser_2.10;jawn-parser_2.10-0.6.0
   

你认为列出所有 sbt 依赖项的正确方法是什么？

Answer 1

有一个很好的sbt plugin： https://github.com/jrudolph/sbt-dependency-graph

只需添加到~/.sbt/0.13/plugins/plugins.sbt:

addSbtPlugin("net.virtual-void" % "sbt-dependency-graph" % "0.8.0")

调用sbt dependencyTree，您可以获得一个“ascii 图”，例如：

...
[info]   | +-org.apache.lucene:lucene-spatial:4.10.2
[info]   | | +-com.spatial4j:spatial4j:0.4.1
[info]   | | +-org.apache.lucene:lucene-core:4.10.2
[info]   | | +-org.apache.lucene:lucene-queries:4.10.2
[info]   | |   +-org.apache.lucene:lucene-core:4.10.2
[info]   | |
[info]   | +-org.apache.lucene:lucene-suggest:4.10.2
[info]   |   +-org.apache.lucene:lucene-analyzers-common:4.10.2
[info]   |   | +-org.apache.lucene:lucene-core:4.10.2
[info]   |   |
[info]   |   +-org.apache.lucene:lucene-core:4.10.2
[info]   |   +-org.apache.lucene:lucene-misc:4.10.2
[info]   |   | +-org.apache.lucene:lucene-core:4.10.2
[info]   |   |
[info]   |   +-org.apache.lucene:lucene-queries:4.10.2
[info]   |     +-org.apache.lucene:lucene-core:4.10.2
...

Answer 2

如果不需要sbt-dependency-graph 提供的依赖层次结构，以下可能有用：

sbt 'show dependencyClasspathFiles'

Answer 3

只是在这里添加如何安装sbt-dependency-graph，我认为这与问题相关。

---

重要提示：

答案只是与sbt-dependency-graph相关的部分。您可能会找到完整的答案（sbt+scala+homebrew+plugin）here

---

为了使用 Snyk CLI 测试 Scala 项目，您需要安装 Sbt 依赖图插件。

为 sbt 0.13 安装 Sbt 依赖图插件 先决条件

确保您已安装 Scala。

确保你已经安装了 Sbt 并运行了 sbt。

注意：以下步骤会将 Sbt 依赖插件安装为全局插件。

1. 首先通过键入以下内容导航到正确的目录 命令：cd ~/.sbt

2. 这将带你到 Sbt 目录。从那里你需要 导航到 0.13 目录。输入ls 命令将显示是否 目录中存在 0.13 和/或 1.0

3. 键入：cd 0.13 导航到 0.13，然后创建一个名为 输入插件：mkdir plugins

4. 键入：cd plugins 导航到新目录，然后继续 通过键入以下内容创建一个名为“plugins.sbt”的文件：touch plugins.sbt

5. 通过您喜欢的编辑器编辑 plugins.sbt 文件

6. 将以下行添加到文件中：

addSbtPlugin("net.virtual-void" % "sbt-dependency-graph" % "0.10.0-RC1")

1. 保存更改

2. 对 1.0 目录执行以下步骤。检查 1.0 是否存在 在 sbt 目录中输入ls：

   • 如果sbt目录下不存在1.0，在sbt目录下输入mkdir 1.0

   • 如果目录中存在1.0，则运行以下命令：cd ~/.sbt/1.0

   • 在该文件夹中创建一个名为“plugins”的目录，输入：mkdir plugins 通过键入以下内容将现有的“plugins.sbt”文件从 0.13 目录复制到当前 1.0 目录：cp ../0.13/plugins/plugins.sbt ./plugins

   • 通过运行以下命令验证插件是否已正确安装：sbt "-Dsbt.log.noformat=true" dependencyTreeimportant应该在项目目录中进行测试，运行该命令将生成依赖图.也可以在每次要生成依赖图的时候运行）