npm
命令
其它
npm init
:会引导你创建一个 package.json 文件,包括名称、版本、作者这些信息等npm root
:查看当前包的安装路径npm root -g
:查看全局的包的安装路径npm -v
:查看 npm 安装的版本npm help
:查看帮助命令npm set global=true
:设定安装模式npm get global
:查看当前使用的安装模式npm ls -g
:查看全局包npm ls -g --depth 0
:查看全局包npm ls vue -g
:查看 vue 目录npm info eslint-config-airbnb@latest peerDependencies
查看包的 peerDependencies
增
npm install <moudleName> -g
:将包安装到全局环境中npm install <moudleName> --save
:本地安装npm install express
:默认会安装 express 的最新版本npm install [email protected]
:安装指定版本npm install antd50@npm:[email protected] -S
别名
删
npm uninstall <moudleName>
:卸载 node 模块
改
npm update <moduleName>
:更新 node 模块npm rebuild <moduleName>
:用于更改包内容后进行重建
查
npm view <moudleName> dependencies
:查看包的依赖关系npm view <moduleName> repository.url
:查看包的源文件地址npm view <moduleName> engines
:查看包所依赖的 Node 的版本npm help folders
:查看 npm 使用的所有文件夹npm list
:查看当前目录下已安装的 node 包npm view <moduleNames>
:查看 node 模块的 package.json 文件夹npm view <moduleName> <labelName>
:查看 package.json 文件夹下某个标签的内容npm search <packageName>
:发布一个 npm 包的时候,需要检验某个包名是否已存在npm outdated
:检查包是否已经过时,此命令会列出所有已经过时的包,可以及时进行包的更新npm help json
:打开 package.json- npm view react@'16.x - 17.x' version
- npm view react@'>= 16.8 < 17.x' version
设置缓存目录 加 --global nvm切换版本后,不生效 npm config set cache D:\npm\cache
配置优先级
- per-project configuration file (/path/to/my/project/.npmrc)
- per-user configuration file (defaults to $HOME/.npmrc; configurable via CLI option --userconfig or environment variable $NPM_CONFIG_USERCONFIG)
npm config get userconfig
- global configuration file (defaults to $PREFIX/etc/npmrc; configurable via CLI option --globalconfig or environment variable $NPM_CONFIG_GLOBALCONFIG)
npm config get globalconfig
- npm's built-in configuration file (/path/to/npm/npmrc)
更新 npm 至最新版本
npm install -g npm
代理
npm config set proxy=http://127.0.0.1:7890
npm 源的配置
nrm:https://www.npmjs.com/package/nrm
临时
npm --registry https://registry.npm.taobao.org install express
持久使用
npm config set registry https://registry.npm.taobao.org
npm config set electron_mirror https://npm.taobao.org/mirrors/electron
配置后可通过下面方式来验证是否成功
npm config get registry
或
npm info express
通过 cnpm 使用
npm install -g cnpm –registry=https://registry.npm.taobao.org
peerDependencies
--legacy-peer-deps
:在安装时忽略所有peerDependencies
发布项目到 npm
- 在官网注册 npm 账号
- 用户验证,命令行执行
npm adduser
- 发布模块,在模块的根文件夹执行
npm publish
- 更新版本
npm version 0.0.4
npm publish
如果是 git 库时,会为新版本号创建一条提交信息,package 版本号会自动递增。
npm link
使用
建立全局链接
cd ~/projects/package-project
npm link
项目中使用 packageName为建立全局链接的项目的package.json里的name字段值
npm link packageName
移除
使用的地方:
npm unlink packageName
建立全局链接的地方:
npm unlink
强制解除某个全局链接
npm rm --global packageName
查看所有创建的全局链接
npm ls --global --depth 0
npm link 如何实时更新???
修改npm包
https://www.npmjs.com/package/patch-package
deep
https://npm.github.io/how-npm-works-docs/npm2/how-npm2-works.htmlhttps://zhuanlan.zhihu.com/p/611712498
npm 2
嵌套地狱
node_modules
├── [email protected]
│ └── node_modules
│ └── [email protected]
└── [email protected]
└── node_modules
└── [email protected]
└── [email protected]
npm 3
扁平化嵌套
项目依赖了 A 和 C,而 A 依赖了 [email protected],而且 C 还依赖了 [email protected]
node_modules
├── [email protected]
├── [email protected]
└── [email protected]
└── node_modules
└── [email protected]
不确定性
[email protected] 依赖 [email protected] [email protected] 依赖 [email protected]
提升 [email protected] 还是 [email protected]?
node_modules
├── [email protected]
├── [email protected]
└── [email protected]
└── node_modules
└── [email protected]
node_modules
├── [email protected]
│ └── node_modules
│ └── [email protected]
├── [email protected]
└── [email protected]
先被安装, 先变顶级
幽灵依赖
package.json 没有某个包, 但有些包被提升到顶层, 可以直接使用
扫描幽灵依赖: https://www.npmjs.com/package/@sugarat/ghost
重复
[email protected] 被提升
[email protected] 重复
node_modules
├── [email protected]
├── [email protected]
├── [email protected]
├── [email protected]
│ └── node_modules
│ └── [email protected]
└── [email protected]
└── node_modules
└── [email protected]
package-lock.json
https://www.atatus.com/blog/package-json-vs-package-lock-json/https://docs.npmjs.com/cli/v9/configuring-npm/package-lock-json
- 锁定版本:package-lock.json 文件中记录了每个依赖项的精确版本号,确保在后续安装或部署时使用相同的版本。这可以防止不同开发环境或部署环境中使用不同的依赖项版本,从而减少潜在的兼容性问题。
- 加速安装:package-lock.json 文件中包含了每个软件包的下载地址,这样在后续安装依赖项时,npm 可以直接从指定的地址下载软件包,而不需要再次解析依赖关系树和查找软件包的版本。这可以加快依赖项的安装速度。
- 确保一致性:package-lock.json 文件还记录了每个软件包的完整依赖关系树,包括所有依赖项的版本。这样,无论是在开发环境还是在部署环境中,都可以确保使用相同的依赖关系树,从而保持项目的一致性