NPM 常用命令（八）

2023-09-14 09:35:27

1、npm install

1.1 命令使用

npm install [<package-spec> ...]

别名: add, i, in, ins, inst, insta, instal, isnt, isnta, isntal, isntall

此命令安装一个包和它所依赖的任何包。 如果包有一个package-lock文件，或者一个 npm-shrinkwrap文件，或者一个 yarn.lock文件，依赖的安装将由它驱动，遵循以下优先顺序：

  • npm-shrinkwrap.json
  • package-lock.json
  • yarn.lock

包(package) 是：

  • (a) 包含由 package.json 文件描述的程序的文件夹
  • (b) 一个 gzipped tarball，包含 (a)
  • (c)解析为 (b) 的 url
  • (d) 在注册表上发布的 <name>@<version>，带有 (c)
  • (e) 指向 (d) 的 <name>@<tag>
  • (f) 具有满足 (e) 的 "latest" 标签的 <name>
  • (g) 解决为 (a) 的 <git remote url>

即使你从不发布你的包，如果你只是想写一个 node 程序（a），你仍然可以获得使用 npm 的很多好处，也许你还想在打包后能够轻松地安装它成一个 tarball (b)。

  • npm install：

    将依赖安装到本地 node_modules 文件夹。

    在全局模式下（即，将 -g 或 --global 附加到命令中），它将当前包上下文（即当前工作目录）安装为全局包。

    默认情况下，npm install 将安装package.json 中列为依赖的所有模块。

    使用 --production 标志（或者当 NODE_ENV 环境变量设置为 production 时），npm 将不会安装 devDependencies 中列出的模块。 当 NODE_ENV 环境变量设置为 production 时，要安装 dependencies 和 devDependencies 中列出的所有模块，你可以使用 --production=false。

    注意： 在向项目添加依赖时，--production 标志没有特殊含义。

npm install <folder>：

如果 <folder> 位于项目的根目录中，它的依赖将被安装，并且可能会像其他类型的依赖一样被提升到顶层 node_modules。 如果 <folder> 位于项目的根之外， npm 不会在目录 <folder> 中安装包依赖，但它会创建指向 <folder> 的符号链接。

注意： 如果你想从注册表安装目录的内容（如包）而不是创建链接，则需要使用 --install-links 选项。

示例：

依赖安装在它得上层，如果在当前指定目录安装，添加对应参数如下所示：

对应的包是直接安装的，不是创建的链接。

npm install <tarball file>：

安装位于文件系统上的包。 注意： 如果你只想将一个 dev 目录链接到你的 npm 根目录，你可以使用 npm linknpm linknpm link 更容易地做到这一点。

压缩包要求：

  • 文件名必须使用 .tar、.tar.gz 或 .tgz 作为扩展名。

  • 包内容应位于 tarball 内的子文件夹中（通常称为 package/）。 npm 在安装包时剥离一个目录层（运行 tar x --strip-components=1 的等效项）。

  • 包必须包含具有 name 和 version 属性的 package.json 文件。

    示例：

npm install qs-6.11.2.tgz

npm install <tarball url>：

获取 tarball url，然后安装它。 为了区分此选项和其他选项，参数必须以 "http://" 或 "https://" 开头

示例：

npm install [<@scope>/]<name>：

进行 <name>@<tag> 安装，其中 <tag> 是 "tag" 配置。 （配置的默认值为 latest。）

在大多数情况下，这将在 npm 注册表上安装标记为 latest 的模块版本。

示例：

npm install qs

默认情况下，npm install 将任何指定的包保存到 dependencies 中。 此外，你可以使用一些额外的标志来控制它们的保存位置和方式：

  • -P, --save-prod： 包将出现在你的 dependencies 中。 这是默认值，除非存在 -D 或 -O。

  • -D, --save-dev： 包将出现在你的 devDependencies 中。

  • -O, --save-optional： 包将出现在你的 optionalDependencies 中。

  • --no-save： 防止保存到 dependencies。

    当使用上述任何选项将依赖保存到 package.json 时，还有两个额外的可选标志：

  • -E, --save-exact： 保存的依赖将使用精确的版本进行配置，而不是使用 npm 的默认 semver 范围运算符。

  • -B, --save-bundle： 保存的依赖也将添加到你的 bundleDependencies 列表中。

    此外，如果你有 npm-shrinkwrap.json 或 package-lock.json，那么它也会被更新。

    <scope> 是可选的。 该包将从与指定范围关联的注册表中下载。 如果没有注册表与给定范围关联，则假定为默认注册表。

    注意： 如果你不在范围名称中包含 @ 符号，npm 会将其解释为 GitHub 存储库，请参见下文。 范围名称后还必须跟一个斜杠。

    例子：

  • npm install sax
npm install githubname/reponame
npm install @myorg/privatepackage
npm install node-tap --save-dev
npm install dtrace-provider --save-optional
npm install readable-stream --save-exact
npm install ansi-regex --save-bundle

    npm install <alias>@npm:<name>：

    在自定义别名下安装包。 允许并排同名包的多个版本，更方便地导入具有其他长包的名称，并使用 git forks 替换或分叉的 npm 包作为替换。 别名仅适用于你的项目，不会重命名传递依赖中的包。 

  • 例子：

    npm install my-react@npm:react
npm install jquery2@npm:jquery@2
npm install jquery3@npm:jquery@3
npm install npa@npm:npm-package-arg

    npm install [<@scope>/]<name>@<tag>：

    安装指定标签引用的包的版本。 如果该包的注册表数据中不存在该标记，则此操作将失败。

    示例：

    npm install sax@latest
npm install @myorg/mypackage@latest

    npm install [<@scope>/]<name>@<version>：

    安装指定版本的包。 如果版本尚未发布到注册表，这将失败。

    示例：

    npm install sax@0.1.1
npm install @myorg/privatepackage@1.5.0

    npm install [<@scope>/]<name>@<version range>：

    安装与指定版本范围匹配的包版本。 这将遵循 package.json 中描述的解决依赖的相同规则。

    请注意，大多数版本范围必须放在引号中，以便你的 shell 将其视为单个参数。

    示例：

    npm install sax@">=0.1.0 <0.2.0"
npm install @myorg/privatepackage@"16 - 17"

    npm install <git remote url>：

    从托管的 git 提供程序安装包，并使用 git 克隆它。 对于完整的 git 远程 URL，只会尝试该 URL。

    <protocol>://[<user>[:<password>]@]<hostname>[:<port>][:][/]<path>[#<commit-ish> | #semver:<semver>]

    <protocol> 是 git、git+ssh、git+http、git+https 或 git+file 之一。

    如果提供了 #<commit-ish>，它将用于准确克隆该提交。 如果 commit-ish 的格式为 #semver:<semver>，<semver> 可以是任何有效的 semver 范围或确切版本，npm 将在远程存储库中查找与该范围匹配的任何标记或引用，就像它查找注册表依赖一样。 如果既没有指定 #<commit-ish> 也没有指定 #semver:<semver>，则使用存储库的默认分支。

    如果存储库使用子模块，这些子模块也将被克隆。

    如果正在安装的包中包含 prepare 脚本，则会安装它的 dependencies 和 devDependencies，并在打包和安装包之前运行准备脚本。

    以下 git 环境变量被 npm 识别，并在运行 git 时添加到环境中：

  • GIT_ASKPASS

  • GIT_EXEC_PATH

  • GIT_PROXY_COMMAND

  • GIT_SSH

  • GIT_SSH_COMMAND

  • GIT_SSL_CAINFO

  • GIT_SSL_NO_VERIFY

例子：

npm install git+ssh://git@github.com:npm/cli.git#v1.0.27
npm install git+ssh://git@github.com:npm/cli#pull/273
npm install git+ssh://git@github.com:npm/cli#semver:^5.0
npm install git+https://isaacs@github.com/npm/cli.git
npm install git://github.com/npm/cli.git#v1.0.27
GIT_SSH_COMMAND='ssh -i ~/.ssh/custom_ident' npm install git+ssh://git@github.com:npm/cli.git

  • npm install <githubname>/<githubrepo>[#<commit-ish>]：

  • npm install github:<githubname>/<githubrepo>[#<commit-ish>]：

    通过尝试使用 git 克隆它，在 https://github.com/githubname/githubrepo 安装包。

    如果提供了 #<commit-ish>，它将用于准确克隆该提交。 如果 commit-ish 的格式为 #semver:<semver>，<semver> 可以是任何有效的 semver 范围或确切版本，npm 将在远程存储库中查找与该范围匹配的任何标记或引用，就像它查找注册表依赖一样。 如果既没有指定 #<commit-ish> 也没有指定 #semver:<semver>，则使用默认分支。

    与常规 git 依赖一样，如果包在安装完成之前有 prepare 脚本，则将安装 dependencies 和 devDependencies。

    例子：

    npm install mygithubuser/myproject
npm install github:mygithubuser/myproject

    npm install gist:[<githubname>/]<gistID>[#<commit-ish>|#semver:<semver>]：

    通过尝试使用 git 克隆它，在 https://gist.github.com/gistID 安装包。 与 gist 关联的 GitHub 用户名是可选的，不会保存在 package.json 中。

    与常规 git 依赖一样，如果包在安装完成之前有 prepare 脚本，则将安装 dependencies 和 devDependencies。

    示例：

    npm install gist:101a11beef

  • npm install bitbucket:<bitbucketname>/<bitbucketrepo>[#<commit-ish>]：

    通过尝试使用 git 克隆它，在 https://bitbucket.org/bitbucketname/bitbucketrepo 安装包。

    如果提供了 #<commit-ish>，它将用于准确克隆该提交。 如果 commit-ish 的格式为 #semver:<semver>，<semver> 可以是任何有效的 semver 范围或确切版本，npm 将在远程存储库中查找与该范围匹配的任何标记或引用，就像它查找注册表依赖一样。 如果既没有指定 #<commit-ish> 也没有指定 #semver:<semver>，则使用 master。

    与常规 git 依赖一样，如果包在安装完成之前有 prepare 脚本，则将安装 dependencies 和 devDependencies。

    示例：

    npm install bitbucket:mybitbucketuser/myproject

  • npm install gitlab:<gitlabname>/<gitlabrepo>[#<commit-ish>]：

    通过尝试使用 git 克隆它，在 https://gitlab.com/gitlabname/gitlabrepo 安装包。

    如果提供了 #<commit-ish>，它将用于准确克隆该提交。 如果 commit-ish 的格式为 #semver:<semver>，<semver> 可以是任何有效的 semver 范围或确切版本，npm 将在远程存储库中查找与该范围匹配的任何标记或引用，就像它查找注册表依赖一样。 如果既没有指定 #<commit-ish> 也没有指定 #semver:<semver>，则使用 master。

    与常规 git 依赖一样，如果包在安装完成之前有 prepare 脚本，则将安装 dependencies 和 devDependencies。

    示例：

    npm install gitlab:mygitlabuser/myproject

npm install gitlab:myusr/myproj#semver:^5.0

    你可以组合多个参数，甚至多种类型的参数。 例如：

    npm install sax@">=0.1.0 <0.2.0" bench supervisor

    --tag 参数将适用于所有指定的安装目标。 如果存在具有给定名称的标记，则标记的版本优先于较新的版本。

    --dry-run 参数将以通常的方式报告在没有实际安装任何东西的情况下安装会完成的工作。

    --package-lock-only 参数只会更新 package-lock.json，而不是检查 node_modules 和下载依赖。

    -f 或 --force 参数将强制 npm 获取远程资源，即使磁盘上存在本地副本。

    npm install sax --force

更多推荐

Go并发的竞争条件

在一个线性（就是说只有一个goroutine的）的程序中，程序的执行顺序只由程序的逻辑来决定。例如，我们有一段语句序列，第一个在第二个之前（废话），以此类推。在有两个或更多goroutine的程序中，每一个goroutine内的语句也是按照既定的顺序去执行的，但是一般情况下我们没法去知道分别位于两个goroutine的

【元宇宙】管理元宇宙，以最好的方式引导它

同样地，元宇宙如此具有颠覆性一它是不可预测的、循序渐进的，而且仍然充满不确定性，我们不可能知道会出现什么问题，但我们可以思考如何最好地解决已经存在的问题，以及如何最好地引导它。作为选民、用户、开发者和消费者，我们有决定权。这不仅是关于我们的虚拟角色在虚拟空间中如何遨游的问题，而且是关于围绕着谁构建元宇宙、如何构建以及基

[NLP] LLM---＜训练中文LLama2(二)＞扩充LLama2词表构建中文tokenization

使用SentencePiece的除了从0开始训练大模型的土豪和大公司外，大部分应该都是使用其为当前开源的大模型扩充词表，比如为LLama扩充通用中文词表（通用中文词表，或者垂直领域词表）。LLaMA原生tokenizer词表中仅包含少量中文字符，在对中文字进行tokenzation时，一个中文汉字往往被切分成多个tok

Selenium+python怎么搭建自动化测试框架、执行自动化测试用例、生成自动化测试报告、发送测试报告邮件

本人在网上查找了很多做自动化的教程和实例，偶然的一个机会接触到了selenium，觉得非常好用。后来就在网上查阅各种selenium的教程，但是网上的东西真的是太多了，以至于很多东西参考完后无法系统的学习和应用。以下整理的只是书中自动化项目的知识内容，介绍怎么搭建自动化测试框架、执行自动化测试用例、生成自动化测试报告、

JSP ssm 网上求职管理系统myeclipse开发mysql数据库springMVC模式java编程计算机网页设计

一、源码特点JSPssm网上求职管理系统是一套完善的web设计系统（系统采用SSM框架进行设计开发，spring+springMVC+mybatis），对理解JSPjava编程开发语言有帮助，系统具有完整的源代码和数据库，系统主要采用B/S模式开发。开发环境为TOMCAT7.0,Myeclipse8.5开发，数据库为M

Spring学习（三）：MVC

一、什么是MVCMVC（Model-View-Controller）是一种软件设计模式，用于组织和管理应用程序的代码结构。它将应用程序分为三个主要部分，即模型（Model）、视图（View）和控制器（Controller），每个部分都有特定的职责和功能。以下是MVC模式中各个组成部分的概述：模型（Model）：模型代表

软件机器人助力企业产地证自动化申报，提高竞争力，降低成本

在国际贸易中，产地证是一项重要的文件，它用于证明货物的原产地，有助于企业在海外清关时获得优惠税率。然而，产地证的申报过程通常涉及繁琐的数据整理和报文生成，消耗了大量时间和精力。本文将探讨如何利用博为小帮软件机器人实现产地证的自动化申报，以提高工作效率和优惠税率的获取。软件机器人简介软件机器人是一种自动化软件机器人，可以

RFID产线自动化升级改造管理方案

应用背景在现代制造业中，产线管理是实现高效生产和优质产品的关键环节，产线管理涉及到生产过程的监控、物料管理、工艺控制、质量追溯等多个方面，有效的产线管理可以提高生产效率、降低成本、改善产品质量，并满足市场需求的变化。产线管理的难点和挑战数据采集和记录的准确性和效率低下：传统的手工记录和条码扫描方式需要大量的人工操作，非

七天学会C语言-第二天（数据结构）

1.If语句：If语句是一种条件语句，用于根据条件的真假执行不同的代码块。它的基本形式如下：if(条件){//条件为真时执行的代码}else{//条件为假时执行的代码}写一个基础的If语句#include<stdio.h>intmain(){intx=10;if(x>5){printf("x大于5\n");}else{

【深度学习】Pytorch 系列教程（十一）：PyTorch数据结构：3、变量（Variable）介绍

目录一、前言二、实验环境三、PyTorch数据结构0、分类1、张量（Tensor）2、张量操作（TensorOperations）3、变量（Variable）一、前言ChatGPT：PyTorch是一个开源的机器学习框架，广泛应用于深度学习领域。它提供了丰富的工具和库，用于构建和训练各种类型的神经网络模型。下面是PyT

【C++】详解std::mutex

2023年9月11日，周一中午开始2023年9月11日，周一晚上23：25写完目录概述头文件std::mutex类的成员类型方法没有std::mutex会产生什么问题问题一：数据竞争问题二：不一致lock和unlock死锁概述std::mutex是C++标准库中提供的一种同步原语，用于保护共享资源的访问。std::mu

热文推荐
  1. 数据结构与算法的力量：编写更高效的代码

    文章目录为什么数据结构和算法重要？1.提高性能2.节省资源3.解决复杂问题4.改进代码质量常见数据结构和算法数据结构1.数组（Array）2.链表（LinkedList）3.栈（Stack）4.队列（Queue）算法1.排序算法2.搜索算法3.递归算法编写高效的代码的关键考虑因素1.时间复杂度2.空间复杂度3.数据的组

  2. Android 自定义加解密播放音视频（m3u8独立加密）

    文章目录背景加密流程音视频解密音视频播放结语背景当涉及App内部视频的时候，我们不希望被别人以抓包的形式来爬取我们的视频大视频文件以文件方式整个加密的话需要完全下载后才能进行解密当前m3u8格式虽然支持加密，但是ts格式的小视频可以独立播放的，也就是ts文件本身没有被加密，或者加密方法过于复杂根据以上，我通过修改Exo

  3. Linux 多线程（ 进程VS线程 | 线程控制 ）

    文章目录Linux进程VS线程进程的多个线程共享进程和线程的关系线程创建pthread_create获取线程IDpthread_self线程等待pthread_join终止线程进程分离线程ID及进程地址空间布局Linux进程VS线程进程是资源分配的基本单位。线程是OS调度的基本单位。线程共享进程数据，但也拥有自己的一部

  4. 【CSS3】CSS3 3D 转换 ② ( 3D 透视视图 | “ 透视 “ 概念简介 | 视距与成像关系 | CSS3 中 “ 透视 “ 属性设置 | “ 透视 “ 语法设置 | 代码示例 )

    文章目录一、"透视"概念简介1、"透视"概念引入2、视距与成像关系二、CSS3中"透视"属性设置1、"透视"语法设置2、代码示例-"透视"语法设置添加了透视后的代码示例执行结果一、"透视"概念简介1、"透视"概念引入在本博客中引入3D效果透视视图Perspective概念;3D视图中产生3D效果,最终要的是有透视效果,

  5. 注解、自定义注解、处理自定义注解

    注解概述Java注解（Annotation）又称Java标注，是JDK5.0引入的一种注释机制。Java语言中的类、构造器、方法、成员变量、参数等都可以被注解进行标注。例如：publicclassUserServiceTest{@TestpublicvoidtestLogin(){}@Testpublicvoidtes

  6. 【网络安全】黑客自学笔记

    1️⃣前言🚀作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。计算机各领域的知识水平决定你渗透水平的上限🚀【1】比如：你编程水平高，那你在代码审计的时候就会比别人强，写出的漏洞利用工具就会比别人的好用；【2】比如：你数据库知识水平高，那你在进行SQL注入攻击的时候，你就可以写出更多更好的S

  7. ERR_CONNECTION_REFUSED等非标准的HTTP错误状态码原因分析和解决办法

    文章目录一、DNSResolutionFailed1，DNS服务器故障2，DNS配置错误3，DNS劫持4，域名过期-5，其他网络问题二、ERR_CONNECTION_REFUSED-"ERR_CONNECTION_REFUSED"错误可能有多种原因三、ERR_SSL_PROTOCOL_ERROR"ERR_SSL_PRO

  8. MySQL日志管理、备份与恢复

    绪论备份的主要目的是灾难恢复，备份还可以测试应用、回滚数据修改、查询历史数据、审计等。而备份、恢复中，日志起到了很重要的作用1、日志1.1日志保存位置MySQL的日志默认保存位置为/usr/local/mysql/data##配置文件vim/etc/my.cnf[mysqld]##错误日志，用来记录当MySQL启动、停

  9. Redis 数据类型

    1、String数据类型1.1概述String是redis最基本的类型，最大能存储512MB的数据，String类型是二进制安全的，即可以存储任何数据、比如数字、图片、序列化对象等1.2SET/GET/APPEND/STRLENredis127.0.0.1:6379>existsmykey#判断该键是否存在，存在返回1