npm 全称为 Node Package Manager,是一个基于 Node.js 的包管理器,也是 Node.js 社区最流行、支持的第三方模块最多的包管理器。它的初衷就是让开发人员更容易分享和重用代码。npm 提供了命令行工具,其主要功能是管理Node.js包,包括安装、更新、删除、查看、搜索、发布等。
npm 不需要单独安装,在安装 Node.js 时,就会连带着一起安装 npm 了。
但是安装的 npm 不一定是最新的版本可以使用以下命令来查看本地 npm 的版本:
npm install npm@latest -g
@latest表示最新的版本,-g 是 --global 的缩写,表示全局安装
使用help命令来查看npm帮助
npm [命令] --help
npm install --help
其中--help可以简写为-h,可以看到install命令的很多形式
凡是使用npm管理的项目,都需要初始化一个package.json文件
可以使用以下命令来初始化一个包:
npm init
npm init -yes
其中,--yes可以简写为-y。这时生成的package.json文件的配置项就是 npm 的默认配置
# 使用以下命令来打开这个包的主页
npm home react
# 查看这个包现存的issue,或者公开的roadmap,可以执行以下命令
npm bugs react
# 查看这个包的代码地址,可以执行以下命令
npm repo react
#查看这个包的详细信息,可以执行以下命令
npm info react
当使用--save来安装依赖时,npm 会把这个依赖保存起来,并添加^前缀,表示:当再次执行 npm install 命令时,会自动安装这个包在此大版本下的最新版本。
如果想要修改这个功能,可以执行以下命令:npm config set save-prefix='~'
执行完该命令之后,就会把^符号改为~符号。当再次安装新模块时,就从只允许小版本的升级变成了只允许补丁包的升级。
如果想要锁定当前的版本,可以执行以下命令:npm config set save-exact true
这样每次 npm install xxx --save 时就会锁定依赖的版本号,相当于加了 --save-exact 参数。建议线上的应用都采用这种锁定版本号的方式。
为了彻底的锁定依赖的版本,让应用在任何机器上都安装同样的版本,可以执行以下命令:
npm shrinkwrap
执行这个命令之后,就会在项目的根目录产生一个npm-shrinkwrap.json配置文件,这里面包含了通过node_modules 计算出的模块的依赖树及版本。只要目录下有 npm-shrinkwrap.json 则运行 npm install 时就会优先使用 npm-shrinkwrap.json 中的配置进行安装,没有则使用 package.json 进行安装。
npm 为我们提供了search 命令,用于搜索npm仓库;它搜索的参数可以是一个字符串,也可以是一个正则表达式:npm search react
也可以去node.js官网去找:https://www.npmjs.com/
可以使用网站 https://npms.io/
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。