第七章:包管理工具

包管理工具


包管理工具

一、概念介绍

1.1 包是什么

『包』英文单词是 package,代表了一组特定功能的源码集合

1.2 包管理工具

管理『包』的应用软件,可以对「包」进行下载安装,更新,删除,上传 等操作

借助包管理工具,可以快速开发项目,提升开发效率

包管理工具是一个通用的概念,很多编程语言都有包管理工具,所以 掌握好包管理工具非常重要

1.3 常用的包管理工具

前端常用的包管理工具:

  • npm
  • yarn
  • cnpm

二、npm

npm 全称 Node Package Manager,翻译为中文意思是『Node 的包管理工具』

npm 是 node.js 官方内置的包管理工具,是 必须要掌握住的工具

2.1 npm 的安装

node.js 在安装时会自动安装 npm,所以如果你已经安装了 node.js,可以直接使用 npm

可以通过 npm-v 查看版本号测试,如果显示版本号说明安装成功,反之安装失败

查看npm版本

2.2 npm 基本使用

(1)初始化

创建一个空目录,然后以此目录作为工作目录启动命令行工具,执行 npm init

npm初始化

npm init 命令的作用是将文件夹初始化为一个『包』,交互式创建 package.json 文件

packag.json 是包的配置文件,每个包都必须要有 packag.json

packag.json 内容示例:

{
  "name": "01.npm",
  "version": "1.0.0",
  "description": "",
  "main": "index.js",
  "scripts": {
    "test": "echo \"Error: no test specified\" && exit 1"
  },
  "keywords": [],
  "author": "",
  "license": "ISC"
}

属性翻译:

{
  "name": "01.npm",		#包的名字
  "version": "1.0.0",	#包的版本
  "description": "",	#包的描述
  "main": "index.js",	#包的入口文件
  "scripts": {			#脚本配置
    "test": "echo \"Error: no test specified\" && exit 1"
  },
  "keywords": [],		#关键字
  "author": "",			#作者
  "license": "ISC"		#开源证书
}

初始化的过程中还有一些注意事项:

  1. package name(包名)不能使用中文、大写,默认值是文件夹的名称,所以文件夹名称也不能使用中文和大写
  2. version(版本号)要求 x.x.x 的形式定义,x 必须是数字,默认值是 1.0.0
  3. ISC证书与MIT证书功能上是相同的,关于开源证书扩展阅读
  4. package.json 可以手动创建与修改(但一般不会这么操作)
  5. 使用 npm init -y 或者 npm init -yes 极速创建 package.json(所有属性均为默认值)
(2)搜索包

搜索包的方式有两种:

  1. 命令行『npm s/search 关键字』(一般不建议使用)
    命令行搜索包

  2. 网站搜索:npm官网

(3)下载安装包

我们可以通过 npm installnpm i 命令安装包

# 格式
npm install <包名>
npm i <包名>

# 示例
npm install uniq
npm i uniq

运行之后文件夹下会增加两个资源:

  • node_modules 文件夹 存放下载的包
  • package-lock.json 包的锁文件,用来锁定包的版本

安装 uniq 之后,uniq 就是当前这个包的一个 依赖包,有时会简称为 依赖
比如我们创建一个包名字为 A,A 中安装了包名字是 B,我们就说 B 是 A 的一个依赖包,也会说 A 依赖 B

(4)require 导入 npm 包基本流程
  1. 在当前文件夹下 node_modules中寻找同名的文件夹
  2. 在上级目录中下的 node_modules中寻找同名的文件夹,直至找到磁盘根目录

2.3 生产环境与开发环境

开发环境是程序员 专门用来写代码的环境,一般是指程序员的电脑,开发环境的项目一般只能程序员自己访问

生产环境是项目 代码正式运行的环境,一般是指正式的服务器电脑,生产环境的项目一般每个客户都可以访问

2.4 生产依赖与开发依赖

我们可以在安装时设置选项来区分依赖的类型,目前分为两类:(默认安装时是生产依赖

类型 命令 补充
生产依赖 npm i -S uniq
npm i --save uniq
-S 等效于 --save,-S 是默认选项,包信息保存在 package.json 中的 devpendencies 属性
开发依赖 npm i -D less
npm i --save-dev less
-D 等效于 --save-dev,包信息保存在 package.json 中的 devDependencies 属性

举个例子:比如说做蛋炒饭需要 大米鸡蛋煤气铲子

其中 煤气铲子 属于开发依赖,只在制作阶段使用

大米鸡蛋 属于生产依赖,在制作与最终食用都会用到

所以 开发依赖 是只在开发阶段使用的依赖包,而 生产依赖开发阶段最终上线运行阶段都用到的依赖包

2.5 全局安装

我们可以执行安装选项 -g 进行全局安装:

npm i -g nodemon

全局安装完成之后就可以在命令行的任何位置运行 nodemon 命令

该命令的作用是 自动重启 node 应用程序

说明:

  • 全局安装的命令不受工作目录位置影响
  • 可以通过 npm root -g 可以查看全局安装包的位置
  • 不是所有的包都适合全局安装,只有全局类的工具才适合,可以通过 查看包的官方文档来确定安装方式
(1)修改 windows 执行策略(了解)

不允许npm全局命令

windows 默认不允许 npm 全局命令执行脚本文件,所以需要修改执行策略

  1. 管理员身份打开 powershell 命令行

    打开powershell

  2. 键入命令 set-ExecutionPolicy remoteSigned

执行策略更改

  1. 键入 A 然后敲回车 🆗

  2. 如果不生效,可以尝试重启 vscode

该情况我这里并没有出现,这里做好笔记是为了防止以后会遇到。

(2)环境变量 path

Path 是操作系统的一个环境变量,可以设置一些文件夹的路径,在当前工作目录下找不到可执行文件时,就会在环境变量 Path 的目录中挨个的查找,如果找到则执行,如果没有找到就会报错。

配置环境变量

补充说明:

  • 如果希望某个程序在任何工作目录下都能正常运行,就应该将该程序的所在目录配置到环境变量 Path 中
  • windows 下查找命令的所在位置:
    • cmd 命令行 中执行 where nodemoon
    • powershell 命令行 中执行 get-command nodemon

2.6 安装包依赖

在项目协作中有一个常用的命令就是 npm i,通过该命令可以依据 package.jsonpackage-lock.json 的依赖声明安装项目依赖

npm i
npm install

node_modules 文件夹大多数情况都不会存入版本库

2.7 安装指定版本的包

项目中可能会遇到版本不匹配的情况,有时就需要安装指定版本的包,可以使用下面的命令:

## 格式
npm i <包名@版本号>
## 示例
npm i jquery@1.11.2

2.8 删除依赖

项目中可能需要删除某些不需要的包,可以使用下面的命令:

## 局部删除
npm r uniq
npm remove uniq
## 全局删除
npm remove -g nodemon

2.9 配置命令别名

通过设置命令别名可以更简单的执行命令

配置 package.json 中的 scripts 属性:

{
  .
  .
  .
  "scripts": {
    "server": "node ./2.require.js",
    "start": "node ./3.nodemon的使用.js"
  },
  .
  .
}

配置完成之后,可以使用别名执行命令:

npm run server
npm run start

不过 start 别名比较特别,使用时可以省略 run

npm start

补充说明:

  • npm start 是项目中常用的一个命令,一般用来启动项目
  • npm run 有着向上级目录查找的特性,跟 require 函数也一样
  • 对于陌生的项目,我们可以通过查看 scripts 属性来参考项目的一些操作

三、cnpm(了解)

3.1 介绍

cnpm 是一个淘宝构建的 npmjs.com 的完整镜像,也称为『淘宝镜像』,网址为:npmmirror 镜像站

cnpm 服务部署在国内 阿里云服务器上,可以提高包的下载速度

官方也提高了一个全局工具包 cnpm,操作命令与 npm 大体相同

3.2 安装

我们可以通过 npm 来安装 cnpm 工具

npm install -g cnpm --registry=https://registry.npmmirror.com

检查是否安装成功:

cnpm -v

安装cnpm并查看

3.3 操作命令

功能 命令
初始化 cnpm init / cnpm init -y
安装包 cnpm i uniq
cnpm i -S uniq
cnpm i -D uniq
cnpm i -g uniq
安装项目依赖 cnpm i
删除 cnpm r uniq

3.4 npm 配置淘宝镜像

用 npm 也可以使用淘宝镜像,配置的方式有两种:

  • 直接配置
  • 工具配置
(1)直接配置

执行如下命令即可完成配置:(淘宝镜像的地址

npm config set registry https://registry.npmmirror.com/
(2)工具配置

使用 nrm 配置 npm 的镜像地址(nrm 镜像管理工具:npm registry manager

  1. 安装 nrm

    npm i -g nrm
    
  2. 修改镜像

    nrm use taobao
    

修改镜像

  1. 检查是否配置成功

    npm config list
    

    检查 registry 地址是否为 https://registry.npmmirror.com/,如果 则表明成功。

检查配置是否成功

补充说明:

  1. 建议使用第二种方式 进行镜像配置,因为后续修改起来会比较方便(nrm ls 该命令可以查看 npm 所支持的一些镜像地址)

    nrm ls
    
    ## 查看到所支持的镜像地址后,就可以方便修改
    nrm use 镜像地址名称(例如:npm、taobao、yarn等)
    

    在这里插入图片描述

  2. 虽然 cnpm 可以提高速度(个人没什么感觉,没有 npm 好用),但是 npm 也可以通过淘宝镜像进行加速,所以 npm 的使用率还是高于 cnpm所以这一小结是用来了解的

四、yarn

yarn

4.1 yarn 介绍

yarn 是由 Facbook 在 2016 年推出的新的 JavaScript 包管理工具,yarn 官方地址

4.2 yarn 特点

yarn 官方宣传的一些特点:

  • 速度超快:yarn 缓存了每个下载过的包,所以再次使用时无需重复下载。同时利用并行下载以最大化资源利用率,因此安装速度较快
  • 超级安全:在执行代码之前,yarn 会通过算法校验每个安装包的完整性
  • 超级可靠:使用详细、简洁的锁文件格式和明确的安装算法,yarn 能够保证在不同系统上无差异的工作

4.3 yarn 安装

我们可以使用 npm 安装 yarn:

npm i -g yarn

4.4 yarn 常用命令

功能 命令
初始化 yarn init / yarn init -y
安装包 yarn add uniq 生产依赖
yarn add less --dev 开发依赖
yarn global add nodemon 全局安装
删除包 yarn remove uniq 删除项目依赖包
yarn global remove nodemon 全局删除包
安装项目依赖 yarn
运行命令别名 yarn <别名>(不需要添加 run

思考题:

这里有个小问题就是 全局安装的包不可用,yarn 全局安装包的位置可以通过 yarn global bin 来查看,那么有没有办法使 yarn 全局安装的包能够正常运行?

解决方法:

找到 yarn 全局安装包的 bin 路径,将其配置环境变量即可(这个方法不知道为什么没用,搞不懂!)

4.5 yarn 配置淘宝镜像

可以通过如下命令配置淘宝镜像:

yarn config set registry https://registry.npmmirror.com/

可以通过 yarn config list 查看 yarn 的配置项

4.6 npm 和 yarn 选择

根据不同的场景进行选择:

  1. 个人项目:

    如果是个人项目, 哪个工具都可以,可以根据自己的喜好来选择

  2. 公司项目:

    如果是公司要根据项目代码来选择,可以 通过锁文件判断 项目的包管理工具

    • npm 的锁文件为 package-lock.json
    • yarn 的锁文件为 yarn.lock

包管理工具 不要混着用,切记!切记!切记!

五、管理发布包

5.1 创建与发布

我们可以将自己发布的工具包发布到 npm 服务上,方便自己和其他开发者使用,操作步骤如下:

  1. 创建文件夹,并创建文件 index.js,在文件中声明函数,使用 module.exports 暴露
  2. npm 初始化工具包,package.json 填写包的信息(包的名字是唯一的)
  3. 注册账号 https://www.npmjs.com/signup
  4. 激活账号(一定要激活账号)
  5. 修改为官方的官方镜像(命令行中运行 nrm use npm
  6. 命令行下 npm login 填写相关用户信息
  7. 命令行下 npm publish 提交包🆗

5.2 更新包

后续可以对自己发布的包进行更新,操作步骤如下:

  1. 更新包中的代码

  2. 测试代码是否可用

  3. 修改 package.json 中的版本号

  4. 发布更新

    npm publish
    

5.3 删除包

执行如下命令删除包:

npm unpublish --force

删除包需要满足一定的条件(文档介绍

  • 你是包的作者
  • 发布小于 24 小时
  • 大于 24 小时,没有其他包依赖,并且每周小于 300 下载量,并且只有一个维护者

六、扩展内容

在很多语言中都有包管理工具,比如:

语言 包管理工具
PHP composer
Python pip
Java maven
Go go mod
JavaScript npm/yarn/cnpm/other
Ruby rubyGems

除了编程语言领域有包管理工具之外,操作系统层面也存在包管理工具,不过这个包指的是『 软件包 』

操作系统 包管理工具 网址
Centos yun https://packages.debian.org/stable/
Ubuntu apt https://packages.ubuntu.com/
MacOS homebrew https://brew.sh/
Windows chocolatey https://chocolatey.org/

相关推荐

  1. -IV npm yarn pnpm 管理

    2024-04-12 14:36:02       10 阅读
  2. 模板

    2024-04-12 14:36:02       17 阅读
  3. 模板

    2024-04-12 14:36:02       31 阅读

最近更新

  1. TCP协议是安全的吗?

    2024-04-12 14:36:02       19 阅读
  2. 阿里云服务器执行yum,一直下载docker-ce-stable失败

    2024-04-12 14:36:02       19 阅读
  3. 【Python教程】压缩PDF文件大小

    2024-04-12 14:36:02       20 阅读
  4. 通过文章id递归查询所有评论(xml)

    2024-04-12 14:36:02       20 阅读

热门阅读

  1. 身份证识别ocr、身份证实名认证接口文档

    2024-04-12 14:36:02       21 阅读
  2. 2024.03.31 校招 实习 内推 面经

    2024-04-12 14:36:02       58 阅读
  3. python-re正则笔记0.2.0

    2024-04-12 14:36:02       44 阅读
  4. Bert 将长段分成句子放在一个batch输入

    2024-04-12 14:36:02       21 阅读
  5. 掌握 Awk:Linux 文本处理的终极工具

    2024-04-12 14:36:02       21 阅读
  6. 后端项目部署教程

    2024-04-12 14:36:02       16 阅读
  7. Vue 3 中,defineExpose 在<script setup> 中的使用

    2024-04-12 14:36:02       15 阅读
  8. 使用列表递推实现螺旋矩阵

    2024-04-12 14:36:02       16 阅读