简介
npm，全称【node package management】，是nodeJS内置的软件包管理器，用来管理软件包
安装
npm跟nodeJS一起安装，当电脑安装nodeJS后，就包含npm，nodeJS下载
以window为例，nodeJS提供了两种安装包，msi是微软安装包，zip是压缩包。msi属于傻瓜式安装，一直下一步即可。zip需要自行配置环境变量
镜像
安装完npm之后，就可以使用npm安装第三方库，但是npm服务器在国外，下载缓慢，淘宝有一个npm镜像，和npm功能相同，同步国外服务器第三方库
安装方式一
# 设置淘宝镜像
npm config set registry https://registry.npm.taobao.org
# 检测是否配置成功（输出https://registry.npm.taobao.org表示成功）
npm config get registry
# 此时用npm安装第三方库时，已经是从国内下载
npm i -D jQuery
安装方式二：使用cnpm替代npm（不建议）
# 设置cnpm
npm install -g cnpm --registry=https://registry.npm.taobao.org
# 使用
cnpm cnpm i -D jQuery
package.json
npm配置文件，包含当前项目（或模块）所依赖的第三方库
{
"name": "myapp",
"version": "1.0.0",
"description": "",
"main": "index.js",
"directories": {
"lib": "lib"
},
"scripts": {
"test": "echo \"Error: no test specified\" && exit 1"
},
"keywords": [],
"author": "",
"license": "ISC"
}
创建package.json（不加-y可手动输入一些信息，-y表示一切取默认值）
npm init -y
| 属性 | 解释 |
|---|---|
| name | 包名 |
| description | 包简介。通常会显示在一些列表中 |
| version | 版本号。一个语义化的版本号 |
| keywords | 关键字数组。用于NPM中的分类搜索 |
| maintainers | 包维护者的数组。数组元素是一个包含name、email、web三个属性的JSON对象 |
| contributors | 包贡献者的数组。第一个就是包的作者本人 |
| bugs | 一个可以提交bug的URL地址。可以是邮件地址（mailto:mailxx@domain） |
| licenses | 包所使用的许可证 |
| repositories | 托管源代码的地址数组 |
| dependencies | 当前包需要的依赖。这个属性十分重要，NPM会通过这个属性，帮你自动加载依赖的包 |
开发依赖（devDependencies）：一般是开发时需要的环境，比如webpack，gulp，ejs等
# 标准写法
npm install --save-dev gulp
# --save-dev可以简写为-D
npm install -D gulp
# install可以简写为i
npm i -D gulp
运行依赖（dependencies）：上线时会被一起打包带走的组件，模块等，比如jQuery, bcrypt, colorui等
# 标准写法
npm install --save-prod jQuery
# 简写
npm install -P jQuery
# 简写
npm i -P jQuery
# 旧写法
npm i -S jQuery
全局：会被安装成命令行工具，任意目录均可使用，比如babel，webpack，gulp等
# 标准写法
npm install webpack -global
# 简写
npm install webpack -g
# 简写
npm i webpack -g
其他常用命令
# 更新npm
npm i npm
# 更新安装包
npm update -g gulp
# 卸载安装包（不建议，直接使用不如删除node_modules再下载快）
npm uninstall --save-prod lodash
# 简写
npm un -P lodash
# 列出包
npm list
# 安装依赖
cnpm install
package-lock.json
package-lock.json是npm5以后的功能，作用是为了统一版本
使用package.json存在一个问题：配置默认版本的结构为^3.9.1,版本依次为主版本，副版本，修订号
npm install时，主版本不变，副版本和修订号可以修改取最新，也就是说，^3.9.1使用npm install有可能装的版本为^3.12.5
有些个人开发的包并不一定会遵守开发规范，比如^3.9.1有大更新，结果版本号设置成^3.10.1，那么npm install以后，很有可能用不了
当有package-lock.json存在时，版本严格按照当时安装的版本进行安装，也就是^3.9.1有更新，安装依然是^3.9.1的版本
除了^关键字以外，还有一些其他的关键字
~3.9.1表示安装时主副版本都不能变，修订号可以变
*3.9.1表示安装时都可以变
安装指定版本
# 安装指定版本，可指明主，副（可选），修订号（可选）
npm i jQuery@1
# 安装最新（不写时默认安装最新）
npm i jQuery@latest
# 范围安装
npm install jQuery@">=1.7.5 <1.12.0"
发布包
发包教程
包管理都需要符合CommonJS规范
1、一个package.json文件存在顶级目录下
2、二进制文件应该包含在bin目录下
3、JS代码应该包含在lib目录下
4、文档应该包含在doc目录下
5、单元测试应包含在test目录下
yarn
yarn就是为了解决npm包管理版本存在的问题出现的，yarn的缓存机制比npm下载更快，推荐实现yarn安装第三方库。笔记下回记录