NPM 常用命令详解
目录
一、NPM 概述与 Node.js 包管理器的演进
NPM（Node Package Manager）是随同 Node.js 一起发布的包管理工具，它极大地简化了 JavaScript 模块的安装、分享、分发和管理。自2009年诞生以来，NPM 经历了多个版本的迭代，成为了事实上的前端包管理标准。在深入探讨 NPM 常用命令之前，了解其基本概念及历史演变对开发者而言是必不可少的。
NPM 的设计目标是解决两个核心问题：代码复用和依赖管理。通过 NPM，开发者可以轻松地安装他人编写的模块，同时将自己的代码打包并分发给其他开发者使用。随着 Node.js 社区的壮大，NPM 所管理的包数量呈爆炸式增长，这也推动了 NPM 功能的不断完善和优化。
1.1 NPM 的历史版本与当前地位
自 Node.js 项目伊始，NPM 就开始作为默认的包管理工具存在。早期版本的 NPM 功能相对简单，但随着时间推移，它逐渐增加了许多新特性，如私有注册、工作空间、自动依赖升级等。当前，NPM 已经成为最广泛使用的 JavaScript 包管理器之一，其在开发者中的地位几乎无可替代。
1.2 NPM 与 Node.js 的关系解析
尽管 NPM 和 Node.js 常常被一起提及，但它们实际上是独立的实体。Node.js 是 JavaScript 运行环境，而 NPM 则是负责管理库和模块的工具。然而，由于 NPM 是 Node.js 官方推荐的包管理器，因此在大多数 Node.js 环境中都能找到 NPM 的身影。
二、NPM 初始化与包管理基础
在 Node.js 项目中，NPM 扮演着至关重要的角色。它不仅是包的管理者，更是项目依赖的守护者。掌握 NPM 的基础命令对于任何 Node.js 开发者来说都是必备技能。
2.1 创建与配置 package.json
`package.json` 文件是一个项目的心脏，记录了项目的名称、版本、作者、依赖等信息。通过运行 `npm init` 命令可以创建该文件，并通过一系列提示来定制项目信息。
npm init -y
上述命令中的 `-y` 参数表示将自动填充所有默认值，快速生成 `package.json` 文件。
2.2 安装与更新包依赖
安装新的依赖包只需简单地指定包名加上版本号（如果有特定版本需求的话）。例如，要安装著名的请求库 `axios`，可以使用以下命令：
npm install axios
```
如果需要更新已安装的包到最新版本，可以使用 `npm update` 命令，后跟包名或直接运行以更新所有包：
npm update axios
```
或者
npm update
```
三、NPM 高级包管理技巧
除了基本的包管理功能，NPM 还提供了一些高级特性，这些特性可以帮助开发者更有效地管理复杂的项目依赖关系。
3.1 本地与全局模块差异理解
NPM 允许将模块安装为本地或全局模式。本地模式意味着模块将被安装在当前项目的 `node_modules` 文件夹中，而全局模式则意味着模块将被安装到系统的全局路径下。通常全局模块用于那些需要在命令行中使用的工具。
3.2 使用 --save 和 --save-dev 标记
当安装一个包时，使用 `--save`（或缩写 `-S`）标记会将其添加到 `package.json` 文件的 `dependencies` 部分，这意味着这个包是项目运行时所需的。而 `--save-dev`（或缩写 `-D`）标记则是将包添加到 `devDependencies` 部分，表示这是开发时所需的包。
npm install axios --save
```
或者
npm install jest --save-dev
```
四、NPM 脚本自动化与执行
NPM 提供了一个名为 “scripts” 的功能，它允许在 `package.json` 文件中定义生命周期脚本，并通过简单的命令执行这些脚本。这为项目的构建、测试和其他自动化任务提供了极大的便利。
### 4.1 scripts字段的使用与配置
在 `package.json` 文件中，可以定义一个名为 `"scripts"` 的对象，其中包含各种命令行指令。例如：
{
"name": "my-project",
"version": "1.0.0",
"scripts": {
"start": "node app.js",
"test": "jest"
}
}
```
这里定义了两个脚本：“start” 用于启动应用，“test” 用于运行 Jest 测试框架。
4.2 利用脚本简化常见任务流程
通过定义脚本，可以简化日常开发中的任务流程。例如，可以通过运行 `npm start` 来启动应用，或者通过运行 `npm test` 来执行测试。这些命令背后实际上调用的是 `package.json` 中定义的脚本。
npm start
```
或者
npm test
```
五、NPM 安全性实践与维护
在日益增长的网络安全威胁面前，确保依赖的安全性变得尤为重要。NPM 提供了一系列的措施来帮助开发者维护项目的安全性。
5.1 审查与验证依赖的安全性
NPM 提供了一个名为 `npm audit` 的命令，它可以检查项目的依赖是否存在潜在的安全问题。此命令会分析已安装的包及其依赖，并与已知的安全漏洞数据库进行比对。
npm audit
```
5.2 锁定依赖版本以避免安全风险
为了避免因依赖更新带来的潜在安全问题，NPM 允许在 `package.json` 文件中锁定依赖的版本号。这样，即使有新版本发布，依赖也不会自动更新，除非手动更改版本号。
{
"dependencies": {
"axios": "^0.21.1"
}
}
```
在这个例子中，`axios` 的版本被锁定在 `0.21.1`。任何在此版本基础上的更新都不会自动安装。
六、NPM 企业级应用与工作空间
对于大型企业项目而言，合理的依赖管理和模块化开发是必不可少的。NPM 提供了工作空间的概念，允许多个包共享相同的依赖，从而优化开发流程和资源利用。
6.1 工作空间简介与配置方法
NPM 工作空间是一种允许多个独立但相关的项目共享相同依赖项的高级功能。通过在主项目的根目录下创建一个名为 `package.json` 的文件，并在其中声明子工作空间，可以实现这种共享机制。
{
"workspaces": [
"packages/*"
]
}
```
在这里，`"packages/*"` 表示工作空间将包括 `packages/` 目录下的所有子目录。
6.2 使用工作空间管理跨项目依赖
一旦设置了工作空间，就可以在一个集中的位置管理所有子项目的共享依赖。这意味着可以在主项目中添加一个依赖，然后在所有子项目中使用它，而无需在每个子项目中单独安装。