包管理

包管理工具

npm

npm的全称是Node Package Manager，是随同NodeJS一起安装的包管理和分发工具，它很方便让JavaScript开发者下载、安装、上传以及管理已经安装的包。其常用指令如下：

npm命令	备注解释
npm i <pkg>	安装package包,等价于npm install <pkg> 默认安装package包的最新版本
npm i <pkg> -g	全局安装
npm i <pkg> -dev	安装到开发环境
npm i <pkg> @version	安装指定版本的包
npm i <pkg> @version ">a <b"	安装a~b之间的版本
npm uninstall <pkg>	卸载指定包
npm update <pkg>	更新指定包
npm run 命令	运行package.json中指定的script脚本
npm config set registry url	设置指定的下载源

pnpm

使用npm时，依赖每次被不同的项目使用，都会重复安装一次。而在使用 pnpm 时，依赖会被存储在内容可寻址的存储中(软链接和硬链接)，所以：

如果用到了某依赖项的不同版本，只会将不同版本间有差异的文件添加到仓库。

例如，如果某个包有100个文件，而它的新版本只改变了其中1个文件。那么pnpm update时只会向存储中心额外添加1个新文件，而不会因为仅仅一个文件的改变复制整新版本包的内容。

所有文件都会存储在硬盘上的某一位置。

当软件包被被安装时，包里的文件会硬链接到这一位置，而不会占用额外的磁盘空间。允许跨项目地共享同一版本的依赖。

因此，可在磁盘上节省大量空间，这与项目和依赖项的数量成正比，并且安装速度要快得多！

配置文件

package.json

用来描述项目以及项目所依赖的模块信息

生成

shell

# 创建时填写信息
npm init  

# 所有信息使用默认的
npm init -y

常见配置说明

依赖集中的版本号，都是依据SemVer版本规范的

json

{
    "name": "", // 项目名称
    "version": "", // 项目版本
    "private": "", // 是否私有
    "description": "", // 项目描述
    "author": "", // 作者
    "license": "", // 开源协议
    "main": "", // 设置程序入口
    "script": {}, // 脚本命令

    "dependencies": {
        "vue": "*x.y.z", // *表示匹配 *.*.* 版本 其中*表示最新
        "vue": "^x.y.z", // ^表示匹配 x.*.* 版本
        "vue": "~x.y.z", // ~表示匹配 x.y.* 版本
        "vue": "x.y.z", // 固定版本号为 x.y.z
    }, // 依赖集
    "devDependencies": {
        "webpack": "版本号",
        "babel": "版本号",
        "loader": "版本号",
        "...": "...",
    }, // 开发依赖集
    "peerDependencies": {
        "vue3": "版本号", // 比如element-plus的对等依赖集-vue
        "...": "...",
    }, // 对等依赖集，依赖的这个包，它必须是以另外一个宿主为前提
    "engines": {
        "node": ">=16.14.0",
        "pnpm": ">=3",
    }
}

lock文件

lock文件的作用是确保在不同机器上或在不同时间安装相同的依赖包时，获得相同的版本，以避免由于版本不一致而产生的问题。在安装依赖包时，lock文件会锁定当前的依赖树，并记录每个依赖包的确切版本号和依赖关系。这样，在重新安装依赖包时，将使用lock文件中记录的版本和依赖关系来安装依赖包，而不是根据package.json文件中的符号依赖去解析版本。这确保了依赖包版本的一致性。

包管理 ​

包管理工具 ​

npm ​

pnpm ​

​

配置文件 ​

package.json ​

生成 ​

常见配置说明 ​

lock文件 ​

相关知识点 ​

包管理