для работы с composer нужно писать команды, но я на веб сервере а не на локальном. есть файл composer.phar, но я не знаю куда мне вписывать эти команды. объясните.

Какой тип сервера?
1. Обычный хостинг – тогда где-то здесь пацан писал php-скрипт для запуска команд composer из браузера. Поищи. Но вообще там не сложно через функцию в php `exec()`, аргументы можно с помощью формы из браузера передавать.
2. VPS/VDS с доступом по ssh – тогда через SSH
-клиент, запускать аналогично как на локальном компе.

composer.phar есть ни что иное, как минифицированный php-скрипт, через который нужно запускать его команды.
Поэтому запускать можно так
Но всё же рекомендуют перенести его куда-нибудь, чтоб он был доступен глобально и под именем composer, например: