软件包管理|npm【前端工具链】

项目中的依赖

依赖是指大概由他人编写的第三方软件，抱负环境下可以大概为你办理单一的题目。
一个 Web 项目可以有恣意数量的依赖，从无到多，而且你的依赖里可以包罗了你没有明确安装的子依赖（依赖的依赖）。

  

• 项目依赖可以是整个 JavaScript 库或框架——比方 React 大概 Vue  
  
• 也可以黑白常小的工具库，好比我们的人类易读日期库  
  
• 它也可以是一个下令行工具，比方我们之前文章中提到的 Prettier 或 ESLint
  

假如你发现一个更好的工具来取代当前工具，大概你想更新依赖的新版本，会发生什么？
对于只有几个依赖的项目来说来说，这并不痛楚，但对于具有很多依赖项的大型项目来说，这种事变大概会变得非常具有寻衅性。这就必要用到 npm 如许的软件包管理器。
软件包管理器

软件包管理器（Package Manager）是一个用于管理软件包（也就是依赖）的工具，紧张负责主动化软件安装、更新、设置和删除等使命。它在软件开辟和体系管理中起偏紧张作用。软件包管理器的作用包罗：

  

• 主动化安装和更新：软件包管理器可以主动处置惩罚软件包的下载、安装和更新，确保软件的版本和依赖关系。  
  
• 依赖管理：软件包管理器会主动处置惩罚依赖关系，确保全部须要的组件都被精确安装。而且可以处置惩罚理重复的依赖项。  
  
• 版本控制：软件包管理器可以管理差别版本的软件包，允许用户轻松地升级或回退到特定版本。  
  
• 安全性：软件包管理器通常会从受信托的源中下载软件包，并举行校验，确保下载的软件包没有被窜改。  
  
• 系同同等性：通过软件包管理器安装软件，可以确保体系中的软件包泉源和安装方式的同等性，便于管理和维护。  
  
• 简化设置：有些软件包管理器提供工具来主动设置软件，利用户不必要手动调解设置文件。
  

常见的软件包管理器包罗：

  

• pip：用于Python的包管理工具。  
  
• apt（Advanced Package Tool）：用于Debian及其衍生发行版（如Ubuntu）。  
  
• npm（Node Package Manager）：用于Node.js生态。
  

两种安装方式

在利用包管理工具（如 npm）时，通常有两种安装模式：全局安装和项目安装。相识这两种安装模式的区别及实在用场景非常紧张。
全局安装 是将包或工具安装在体系的全局环境中，使其可以在任何地方利用。这种安装方式通常用于下令行工具或必要在多个项目中利用的工具。

  

• 安装位置