发布npm包

转载于：https://www.jianshu.com/p/7bba18925fbf
1、如何发布一个自己的npm包
2、发布错误集锦

摘要：什么是npm?

npm是javascript著名的包管理工具，是前端模块化下的一个标志性产物
简单地地说，就是通过npm下载模块，复用已有的代码，提高工作效率。

发布一个包

1）前置条件：需npm账号

注册npm账号

2) 初始化一个简单的项目发布

1、本地创建一个文件夹：例如：geo-compass-ui
2、执行命令进入目录: $ cd geo-compass-ui
3、执行npm init 初始化项目。默认一路回车就行

PS D:\study\geo-compass-ui> npm init
This utility will walk you through creating a package.json file.
It only covers the most common items, and tries to guess sensible defaults.

See `npm help json` for definitive documentation on these fields
and exactly what they do.

Use `npm install ` afterwards to install a package and
save it as a dependency in the package.json file.

Press ^C at any time to quit.
package name: (geo-compass-ui)
version: (1.0.0)
description:
entry point: (index.js)
test command:
git repository:
keywords:
author:
license: (ISC)
About to write to D:\study\geo-compass-ui\package.json:

{
  "name": "geo-compass-ui",
  "version": "1.0.0",
  "description": "",
  "main": "index.js",
  "scripts": {
    "test": "echo \"Error: no test specified\" && exit 1"
  },
  "author": "",
  "license": "ISC"
}


Is this OK? (yes)

默认字段简介：
name：发布的包名，默认是上级文件夹名。不得与现在npm中的包名重复。包名不能有大写字母/空格/下滑线!
version：你这个包的版本，默认是1.0.0。对于npm包的版本号有着一系列的规则，模块的版本号采用X.Y.Z的格式，具体体现为：
  1、修复bug，小改动，增加z。
  2、增加新特性，可向后兼容，增加y
  3、有很大的改动，无法向下兼容,增加x
description：项目简介
mian：入口文件，默认是Index.js，可以修改成自己的文件 
scripts：包含各种脚本执行命令
test：测试命令。
author：写自己的账号名
license：这个直接回车，开源文件协议吧，也可以是MIT，看需要吧。

4、在z-tool文件夹中创建一个文件名为index.js的文件，简单的写了一下内容。

!function(){
  console.log(`通用组件，版权所有：国信司南（北京）地理信息公司`)
}()

3）如果本机第一次发布包（非第一次可忽略）

在终端输入npm adduser，提示输入账号，密码和邮箱，然后将提示创建成功，具体如下图。
【注意】npm adduser成功的时候默认你已经登陆了，所以可跳过第四步。

Username: *
Password:
Email: (this IS public) *@qq.com
Logged in as * on https://registry.npmjs.org/.

最后一行显示登录信息，as 后面是用户名。on 后是源地址，如果不是https://registry.npmjs.org/，比如是淘宝源，请切换。可以参考：https://segmentfault.com/a/1190000004444283

4）非第一次发布包

在终端输入npm login，然后输入你创建的账号和密码，和邮箱，登陆，结果同步骤三。

5）npm publish 发包

成功发布：

PS D:\study\geo-compass-ui> npm publish
npm notice
npm notice package: geo-compass-ui@1.0.0
npm notice === Tarball Contents ===
npm notice 210B package.json
npm notice 110B index.js
npm notice === Tarball Details ===
npm notice name:          geo-compass-ui
npm notice version:       1.0.0
npm notice package size:  405 B
npm notice unpacked size: 320 B
npm notice shasum:        cf0b3bda8589a7bce6d48a5a96ee618433915e5b
npm notice integrity:     sha512-65Q9PGryjtn/T[...]fb/q3oso0Tx5w==
npm notice total files:   2
npm notice
+ geo-compass-ui@1.0.0

注意：如果项目里有部分私密的代码不想发布到npm上，可以将它写入.gitignore 或.npmignore中，上传就会被忽略了

6）查询发布的包

到npm官网全局搜索即可

7）安装使用方式

和其他包使用方式一致，具体使用可以看源码介绍或者README.md。

8）如何撤销发布的包

终端执行 npm unpublish
例如：
1、npm unpublish [email protected] 删除某个版本
2、npm unpublish z-tool --force 删除整个npm市场的包

不过撤包推荐用法：
npm unpublish的推荐替代命令：npm deprecate [@]
使用这个命令，并不会在社区里撤销你已有的包，但会在任何人尝试安装这个包的时候得到警告
例如：npm deprecate z-tool ‘这个包我已经不再维护了哟～’

【注意】如果报权限方面的错，加上–force

发布错误集锦

1、需要提高版本号

#1、发包 npm publish 失败
sh-neverleave:z-tool neverleave$ npm publish
npm ERR! publish Failed PUT 400
npm ERR! code E400
npm ERR! deprecations must be strings : z-tool

npm ERR! A complete log of this run can be found in:
npm ERR!     /Users/neverleave/.npm/_logs/2018-11-23T10_52_01_742Z-debug.log
sh-neverleave:z-tool neverleave$ npm publish


#2、发包 npm publish 失败
sh-neverleave:z-tool neverleave$ npm publish
npm ERR! publish Failed PUT 403
npm ERR! code E403
npm ERR! You cannot publish over the previously published versions: 1.0.3. : z-tool

npm ERR! A complete log of this run can be found in:
npm ERR!     /Users/neverleave/.npm/_logs/2018-11-23T11_24_57_662Z-debug.log
sh-neverleave:z-tool neverleave$ 

2、发包 npm publish 失败

解决方案：终端执行： npm publish --access public

参考https://stackoverflow.com/questions/53420758/npm-publish-gives-unscoped-packages-cannot-be-private

#1、发包 npm publish 失败
sh-neverleave:npm neverleave$ npm publish
npm ERR! publish Failed PUT 400
npm ERR! code E400
npm ERR! unscoped packages cannot be private : z-tool

npm ERR! A complete log of this run can be found in:
npm ERR!     /Users/neverleave/.npm/_logs/2018-11-23T08_44_21_310Z-debug.log
sh-neverleave:npm neverleave$ 

#解决方案：终端执行： npm publish --access public
sh-neverleave:npm neverleave$ npm publish --access public
+ z-tool@1.0.0
sh-neverleave:npm neverleave$ 

3、确保登录的用户账号正确

sh-neverleave:npm neverleave$ npm publish
npm ERR! publish Failed PUT 404
npm ERR! code E404
npm ERR! 404 User not found : z-tool
npm ERR! 404 
npm ERR! 404  'z-tool' is not in the npm registry.
npm ERR! 404 You should bug the author to publish it (or use the name yourself!)
npm ERR! 404 
npm ERR! 404 Note that you can also install from a
npm ERR! 404 tarball, folder, http url, or git url.

npm ERR! A complete log of this run can be found in:
npm ERR!     /Users/neverleave/.npm/_logs/2018-11-23T07_32_28_518Z-debug.log

4、登录时需要在username 前加‘~’，具体大家可以验证

sh-neverleave:npm neverleave$ npm login
Username: (~neverleave) neverleave
Password: (<default hidden>) 
Email: (this IS public) (1063588359@qq.com) 
npm ERR! code EAUTHIP
npm ERR! Unable to authenticate, need: Basic

npm ERR! A complete log of this run can be found in:
npm ERR!     /Users/neverleave/.npm/_logs/2018-11-23T07_27_50_877Z-debug.log
sh-neverleave:npm neverleave$ 

5、无权限删除线上的包（撤包有时间限制，24小时）
解决方案：加上 --force

sh-neverleave:z-tool neverleave$ npm unpublish z-tool
npm ERR! Refusing to delete entire project.
npm ERR! Run with --force to do this.
npm ERR! npm unpublish [<@scope>/]<pkg>[@<version>]
sh-neverleave:z-tool neverleave$ 

#解决方案（内部有被鄙视的话， I sure hope you know what you are doing.）
sh-neverleave:z-tool neverleave$ npm unpublish z-tool --force
npm WARN using --force I sure hope you know what you are doing.
- z-tool
sh-neverleave:z-tool neverleave$ 

6、删除npm市场的包同名的24小时后才能重新发布

sh-neverleave:z-tool neverleave$ npm publish
npm ERR! publish Failed PUT 403
npm ERR! code E403
npm ERR! z-tool cannot be republished until 24 hours have passed. : z-tool

npm ERR! A complete log of this run can be found in:
npm ERR!     /Users/neverleave/.npm/_logs/2018-11-23T11_41_24_086Z-debug.log
sh-neverleave:z-tool neverleave$