首页 前端知识 npm、yarn与pnpm详解

npm、yarn与pnpm详解

2024-06-18 23:06:52 前端知识 前端哥 508 489 我要收藏

在这里插入图片描述

🔥 个人主页:空白诗

在这里插入图片描述

文章目录

  • 🔥 npm、yarn与pnpm详解
    • 🔖 一、npm
    • 🔖 二、Yarn
    • 🔖 三、pnpm
    • 🔖 四、差异比较
    • 🔖 五、深入了解
    • 📚 总结
    • 🔐 相关链接

🔥 npm、yarn与pnpm详解

🔖 一、npm

在这里插入图片描述

🔍 简介
npm是随Node.js一起安装的官方包管理工具,它为开发者搭建了一个庞大的资源库,允许他们在这个平台上搜索、安装和管理项目所必需的各种代码库或模块。

🚀 常用命令

  • npm install:安装package.json中声明的所有依赖项。
  • npm install <package-name>:安装指定名称的包。
  • npm uninstall <package-name>:移除指定名称的包。
  • npm update:更新所有已安装包至最新版本。
  • npm update <package-name>:更新指定包至最新版本。
  • npm start:执行package.json中的"start"脚本。

🎯 特点
npm作为最早的JavaScript包管理器,坐拥庞大的社区和海量资源,尽管在处理大型项目时的安装速度和性能上可能不如后起之秀Yarnpnpm理想。


🔖 二、Yarn

在这里插入图片描述

🔍 简介
Yarn是由Facebook开发的一款JavaScript包管理工具,旨在优化npm的部分性能和安全性问题。

🚀 常用命令

  • yarn install:安装package.json中列举的依赖。
  • yarn add <package-name>:添加指定名称的包。
  • yarn remove <package-name>:删除指定包。
  • yarn upgrade:全局更新所有包至最新版。
  • yarn upgrade <package-name>:更新指定包至最新版本。
  • yarn start:执行package.json中的"start"脚本。

🎯 特点
Yarn通过并行下载和缓存技术提升了安装速度,增强了依赖关系的安全性保障。


🔖 三、pnpm

在这里插入图片描述

🔍 简介
pnpm是另一种广受欢迎的JavaScript包管理器,其独特之处在于采用了名为 硬链接 的安装策略,从而极大地节省磁盘空间。

🚀 常用命令

  • pnpm install:安装package.json文件中列出的所有依赖项。
  • pnpm add <package-name>:安装指定包。
  • pnpm remove <package-name>:卸载指定包。
  • pnpm upgrade:升级所有已安装包至最新版本。
  • pnpm upgrade <package-name>:升级指定包至最新版本。
  • pnpm run <script-name>:执行package.json中scripts字段下指定的脚本。

🎯 特点
pnpm借助硬链接技术,在保证与npmyarn命令集类似的同时,大大提升了磁盘空间的使用效率。

🔖 四、差异比较

  • 性能:相较于npmYarnpnpm在处理大型项目时通常表现出更快的安装速度。
  • 磁盘空间pnpm通过硬链接技术,相较于npmyarn能更有效地节约磁盘存储空间。
  • 安全性Yarn因其严谨的依赖解析策略而被视作比npm更为安全的选择。
  • 兼容性npm作为最早的包管理工具,拥有最为广泛的支持和兼容性优势。

🔖 五、深入了解

💻 npm

工作原理npm的工作原理基于递归非循环依赖树模型,每个项目都有一个node_modules目录,其中包含了项目直接依赖和间接依赖的所有模块。每次安装新的包时,npm会遍历依赖树并创建相应的子目录来存放每个依赖包。

缓存机制npm有本地缓存机制,用于加快重复安装的速度,但它并不像Yarn那样强制一致性的全局缓存。当多个项目共享相同依赖时,这些依赖可能会在每个项目的node_modules目录下单独复制一份。

锁定文件npm从5.0版本开始引入了package-lock.json文件,用于锁定安装时的具体依赖版本,确保跨环境和团队成员间的依赖一致性。然而,在处理依赖树时,npm遵循的是扁平化原则,即尽可能地把所有依赖放在同一层级,这可能导致在大型项目中node_modules目录非常庞大。

🧶 Yarn

工作原理Yarn同样遵循依赖树模型,但在安装过程中采用了一种更高效的方法。它不仅有一个全局缓存,而且在安装新包时,如果发现缓存中有匹配的包,则直接复用,而非重新下载。此外,Yarn同时处理多个依赖包的下载和安装,显著提高了安装速度。

一致性保证Yarn通过yarn.lock文件实现严格的版本控制,这个文件精确记录了每一个依赖包及其依赖链的具体版本,确保不同环境下项目构建的一致性。Yarn在处理依赖时也采取扁平化策略,但在处理冲突时有更好的解决方案。

📦 pnpm

工作原理pnpm创新性地使用了硬链接(hard link)和符号链接(symlink)技术,这使得同一个依赖在磁盘上仅存储一份,多个项目共用此唯一副本。这种机制通过store(存储)目录集中管理所有的包版本,极大程度上减少了磁盘空间的占用。

高效的安装与卸载pnpm在安装时能够识别出哪些包已经存在于全局存储中,并通过硬链接指向它们,而非复制文件。在卸载时,由于没有物理文件的移动,所以速度极快,同时避免了不必要的磁盘空间浪费。

锁定文件pnpm使用pnpm-lock.yaml文件锁定依赖版本,该文件同样提供了强大的版本控制能力。pnpm的独特之处还在于它能更好地处理深层依赖场景,尤其是当项目存在大量共享依赖时,其带来的性能提升尤为明显。


📚 总结

特性/工具npmYarnpnpm
工作原理递归地安装所有依赖到node_modules目录下构建扁平化的依赖树并优化安装过程使用单个全局存储层和符号链接来减少磁盘空间占用
安装方式npm installyarn add/installpnpm install
缓存机制本地缓存每个项目的依赖共享缓存,保证多个项目间的依赖版本一致共享存储层缓存,避免重复下载
安装速度相对较慢,尤其在网络不佳时快于npm,支持并行安装更快,充分利用磁盘空间和网络资源
磁盘空间占用每个项目下的node_modules有完整副本,占用较多空间同一依赖只在全局缓存一份利用符号链接进一步减少磁盘占用
锁定文件package-lock.jsonyarn.lockpnpm-lock.yaml
依赖一致性通过package-lock.json实现一定的依赖版本控制强制一致,每次安装都会严格按照yarn.lock文件同样强制一致,基于pnpm-lock.yaml
离线模式支持,但需先下载过相关包提供强大的离线模式也支持离线安装
网络策略单线程请求多线程并行请求多线程并行请求,智能网络调度
安全性通过npm audit检查依赖的安全性同样具有审计功能,检查安全漏洞支持安全审计
交互界面提供基本的命令行交互更友好的CLI,提供进度条等反馈CLI体验良好,同样提供进度显示
生态系统最大,兼容性最好兼容npm的所有特性,并额外增强了一些功能对npm生态完全兼容,但在大型项目中有更好表现
特色功能npx,用于执行一次性命令;npm ci用于快速、可靠的持续集成环境构建更加严格的版本控制,改进的冲突解决策略;workspaces支持多包管理针对monorepo设计,高效的多包管理和tree shaking能力

以上表格涵盖了这些包管理器的主要特性对比,实际使用中还可能涉及其他细节上的差异。

  • 性能🌟 Yarnpnpm在安装速度方面优于npm,尤其对于大型项目和频繁安装的情况。💥 pnpm在磁盘空间占用上表现最佳。
  • 一致性🔒 三者都支持依赖版本锁定,但Yarnpnpm在这方面更为严格,能有效防止因依赖版本不一致引发的问题。
  • 生态🌳 npm拥有最大的生态系统,但由于Yarnpnpm的高度兼容性,大多数npm包都可以无缝迁移到这两个工具上。

在实际项目中,开发者可以根据项目的具体需求和团队偏好选择合适的包管理器。对于小型项目或者初次接触Node.js生态的新手,npm 可能是入门的最佳选择;而对于需要高效管理大型项目和依赖的大团队,Yarnpnpm 则可能带来更高的效率和更好的资源管理效果。

在这里插入图片描述


🔐 相关链接

  • yarn的安装与配置(Windows/macOS)
  • pnpm的安装与配置(Windows/macOS)
  • Node.js 基础知识与常用命令
转载请注明出处或者链接地址:https://www.qianduange.cn//article/12750.html
标签
pnpmyarn
评论
发布的文章
大家推荐的文章
会员中心 联系我 留言建议 回顶部
复制成功!