背景介紹
什么是npm？
npm（node package manager）是nodejs的包管理器，用于node插件管理（包括安裝、卸載、管理依賴等）, NPM是隨同NodeJS一起安裝的包管理工具，能解決NodeJS代碼部署上的很多問(wèn)題，它是 Node 獲得成功的重要原因之一。常見(jiàn)的使用場(chǎng)景有以下幾種：
允許用戶從NPM服務(wù)器下載別人編寫(xiě)的第三方包到本地使用。
允許用戶從NPM服務(wù)器下載并安裝別人編寫(xiě)的命令行程序到本地使用。
允許用戶將自己編寫(xiě)的包或命令行程序上傳到NPM服務(wù)器供別人使用。
由于新版的nodejs已經(jīng)集成了npm，所以之前npm也一并安裝好了。同樣可以通過(guò)輸入 "npm -v" 來(lái)測(cè)試是否成功安裝
為啥我們需要一個(gè)包管理工具呢？因?yàn)槲覀冊(cè)贜ode.js上開(kāi)發(fā)時(shí)，會(huì)用到很多別人寫(xiě)的JavaScript代碼。如果我們要使用別人寫(xiě)的某個(gè)包，每次都根據(jù)名稱搜索一下官方網(wǎng)站，下載代碼，解壓，再使用，非常繁瑣。于是一個(gè)集中管理的工具應(yīng)運(yùn)而生：大家都把自己開(kāi)發(fā)的模塊打包后放到npm官網(wǎng)上，如果要使用，直接通過(guò)npm安裝就可以直接用，不用管代碼存在哪，應(yīng)該從哪下載。
更重要的是，如果我們要使用模塊A，而模塊A又依賴于模塊B，模塊B又依賴于模塊X和模塊Y，npm可以根據(jù)依賴關(guān)系，把所有依賴的包都下載下來(lái)并管理起來(lái)。否則，靠我們自己手動(dòng)管理，肯定既麻煩又容易出錯(cuò)。
什么是cnpm?
因?yàn)閚pm安裝插件是從國(guó)外服務(wù)器下載，受網(wǎng)絡(luò)影響大，可能出現(xiàn)異常，所以我們樂(lè)于分享的淘寶團(tuán)隊(duì)干了這事。來(lái)自官網(wǎng)：“這是一個(gè)完整 npmjs.org 鏡像，你可以用此代替官方版本(只讀)，同步頻率目前為 10分鐘 一次以保證盡量與官方服務(wù)同步?！?
知識(shí)剖析
npm install moduleNames：安裝Node模塊
安裝完畢后會(huì)產(chǎn)生一個(gè)node_modules目錄，其目錄下就是安裝的各個(gè)node模塊。
node的安裝分為全局模式和本地模式。
一般情況下會(huì)以本地模式運(yùn)行，包會(huì)被安裝到和你的應(yīng)用程序代碼的本地node_modules目錄下。
在全局模式下，Node包會(huì)被安裝到Node的安裝目錄下的node_modules下
為什么要保存至PACKAGE.JSON？
因?yàn)閚ode插件包非常大，版本龐雜，所以不加入package信息，模塊間的依賴變得非常困難，將配置信息寫(xiě)入package.json并將其加入版本管理，其他開(kāi)發(fā)者對(duì)應(yīng)下載即可（命令提示符執(zhí)行npm install，則會(huì)根據(jù)package.json下載所有需要的包）。 每個(gè)項(xiàng)目的根目錄下面，一般都有一個(gè)package.json文件，定義了這個(gè)項(xiàng)目所需要的各種模塊，以及項(xiàng)目的配置信息（比如名稱、版本、許可證等元數(shù)據(jù)）。npm install 命令根據(jù)這個(gè)配置文件，自動(dòng)下載所需的模塊，也就是配置項(xiàng)目所需的運(yùn)行和開(kāi)發(fā)環(huán)境。
PACKAGE.JSON 屬性說(shuō)明：
name - 包名。（不要把node或者js放在名字中）
version - 包的版本號(hào)。
dependencies - 項(xiàng)目運(yùn)行所依賴的模塊
devDependencies - 項(xiàng)目開(kāi)發(fā)所需要的模塊
bin - 這需要在你的package.json中提供一個(gè)bin字段，它是一個(gè)命令名和本地文件名的映射。在安裝時(shí)，如果是全局安裝，npm將會(huì)使用符號(hào)鏈接把這些文件鏈接到prefix/bin，如果是本地安裝，會(huì)鏈接到./node_modules/.bin/
npm常用命名
使用npm卸載插件：npm uninstall < name > [-g] [--save-dev] PS：不要直接刪除本地插件包
使用npm更新插件：npm update < name > [-g] [--save-dev]
更新全部插件：npm update [--save-dev]
查看npm幫助：npm help
查看當(dāng)前目錄已安裝插件：npm list
還有一些npm的簡(jiǎn)單命令就不多說(shuō)了
PS：npm安裝插件過(guò)程：從http://registry.npmjs.org下載對(duì)應(yīng)的插件包（該網(wǎng)站服務(wù)器位于國(guó)外，所以經(jīng)常下載緩慢或出現(xiàn)異常），解決辦法就是cnpm
CNPM介紹：
官方網(wǎng)址：http://npm.taobao.org
安裝：命令提示符執(zhí)行npm install cnpm -g --registry=https://registry.npm.taobao.org
注意：安裝完后最好查看其版本號(hào)cnpm -v或關(guān)閉命令提示符重新打開(kāi)，安裝完直接使用有可能會(huì)出現(xiàn)錯(cuò)誤
PS：cnpm跟npm用法完全一致，只是在執(zhí)行命令時(shí)將npm改為cnpm。
3.常見(jiàn)問(wèn)題
bower 和 npm有什么區(qū)別
4.解決方案
npm 是伴隨 Node.js 出現(xiàn)的一個(gè)包管理器，最開(kāi)始只能支持 Node.js 的模塊管理，但是后來(lái)， npm 官網(wǎng)經(jīng)過(guò)一次改版，打出的口號(hào)是，javascript 的包管理器，所以，其已經(jīng)不在局限于是 Node.js 的模塊管理了，已經(jīng)通用到了所有 js 的包管理工具了，可以說(shuō)，前后通吃了。
bower 的話，從一開(kāi)始，就是專門為前端表現(xiàn)設(shè)計(jì)的包管理器，一切全部為前端考慮的。npm 和 bower 的最大區(qū)別，就是 npm 支持嵌套地依賴管理，而 bower只能支持扁平的依賴（嵌套的依賴，由 程序員自己解決）。
嵌套依賴，指的就是，你依賴的軟件包，還有它自己的依賴，好像摘葡萄，一摘一大串。在服務(wù)器環(huán)境的時(shí)候，這并沒(méi)什么關(guān)系，因?yàn)榇鎯?chǔ)空間夠大，一切代碼都是本地運(yùn)行，只要解決完依賴就行了， 但是到了用戶產(chǎn)品的瀏覽器里，就很成問(wèn)題了，你不能讓用戶去下載好幾M的js代碼，那就太糟糕了。在這個(gè)情況下，就需要程序員自己手動(dòng)解決用到的類庫(kù)的嵌套依賴問(wèn)題。比如確保各種各樣的插件 都依賴同一個(gè)版本的jQuery。
擴(kuò)展思考
cnpm有哪些問(wèn)題？
1.cnpm 的倉(cāng)庫(kù)只是 npm 倉(cāng)庫(kù)的一個(gè)拷貝，它不承擔(dān) publish 工作，所以你用 cnpm publish 命令會(huì)執(zhí)行失敗的
2.不僅是 publish 會(huì)執(zhí)行失敗，其它的需要注冊(cè)用戶(npm adduser)、或者修改 package 狀態(tài)等命令都無(wú)法用 cnpm
作者：沒(méi)事兒啊
鏈接：https://www.jianshu.com/p/f581cf9360a2
來(lái)源：簡(jiǎn)書(shū)
簡(jiǎn)書(shū)著作權(quán)歸作者所有，任何形式的轉(zhuǎn)載都請(qǐng)聯(lián)系作者獲得授權(quán)并注明出處。
