node.js 05 包管理 npm

上一篇：node.js 04 http server 初步

我们之前在安装node.js的时候，默认已经安装npm工具。

npm工具是什么？全称 node package management, 是node.js的包管理工具。那么，对于一个编程语言来讲，包是什么？

包 Package 是什么？

如果你对Java有一定了解，你一定知道Jar包，那么node.js中包的概念跟java中的jar包概念类似。

对于企业开发来讲，如果需要提升效率，就需要把很多公共的模块进行封装，就形成了包的概念。而对于编程语言来讲，为了推广语言本身，也需要提供强大的包的功能。这样对于开发人员来讲，很多功能的实现只需要引入相关的包，在包的基础上再做开发就好了。避免了不必要的工作，提升了效率。

以Java为例，业界有两个包相关的依赖管理工具，Marven和Gradle。只需要相关文件中写入需要引入的jar包，运行命令后会，会自动下载这些jar包。很多年前，我记得开发的时候，大家都是手动下载了jar包放在一个目录，然后包含在项目中。

那么后面为什么不行了？因为需要加载的jar包实在太多了，而且每个包还有版本，不同的包不同的版本还不兼容；当你需要使用一个包时，这个包还需要另外一个包作为依赖。这时候大家发现手动下载已经根本行不通了。于是，包管理工具应运而生。在java中，只需要将所需要的jar包写在相关文件中，运行Marven

或者Gradle, 就会自动下载这些jar包，依赖问题也会一并解决。

包从哪里来？

包存在仓库repository里，仓库在哪？谁在维护仓库？谁能保证我从仓库中下载的文件就一定是正确的，会不会有恶意代码？

在讲npm之前，我还是以java为例，毕竟java出现的早，可能朋友们对java比较了解。比如Marven有自己的仓库，Spring也有自己的仓库。国内连国外网络会比较处理，像阿里也建了自己的仓库，方便朋友们下载。

那么实际开发过程中，对于企业而言，很多时候会建自己的内部仓库，这样就不用考虑网络问题了。

什么是npm？

npm

上面是npm官网 （https://www.npmjs.com/）关于自己的介绍。是一个开源的node.js包管理工具。非常重要的一点是，npm.Inc这个公司在维护所有的包，所以我们不用担心通过npm下载的包会有什么问题。

npm常用命令：

获取npm版本

npm -v

安装

npm install

这里有一个-g参数来控制是否为全局安装。全局安装的意思是指，当前安装的包会安装在node.js的全局包安装路径中，所有的node.js项目都可以使用。如果不加 -g ，安装的包只能在当前的node.js项目中使用。

全局包安装路径显示 (npm root -g)

D:\Projects>npm root -g

D:\Program Files\nodejs\node_global\node_modules

卸载

npm uninstall

如果需要全局卸载，也要加上-g 参数

更新

npm update

全局更新，同样需要加上-g

包的描述 package.json

每个安装好的包在根目录下都有一个package.json文件，是整个包的描述。

package.json文件包含了很多信息，包括name, preferglobal, description, version, bugs, license, repository, keywords, dependencies等等。

package.json

其中的dependecies依赖关系指的是，当前的包所依赖的其他的包，由包的名称和版本号组成。

dependencies

关于node.js包管理的信息就到这里，如果朋友们有什么问题，欢迎留言讨论。

敬请关注，后面还会有更多的node.js更新。