NPM機(jī)制詳解

今天小編給大家分享的是NPM機(jī)制的詳細(xì)介紹，相信很多人都不太了解，為了讓大家更加了解NPM機(jī)制，所以給大家總結(jié)了以下內(nèi)容，話不多說(shuō)，一起往下看吧。

使用NPM安裝的時(shí)候會(huì)經(jīng)常出現(xiàn)包沖突（比如多個(gè)主模塊的子模塊版本不一致等），導(dǎo)致在開發(fā)過(guò)程中會(huì)遇到各種或大或小的問(wèn)題。所有在這會(huì)介紹以下內(nèi)容：

1. NPM 主要安裝方式
2. NPM 包信息查詢
3. NPM 安裝機(jī)制（主要）

安裝&查詢命令

NPM 各種安裝方式

• npm install packageName[@next | @versionNumber]

  • 在 node_modules 中沒(méi)有指定模塊時(shí)安裝，（不檢查~/.npm目錄）

• npm install packageName --f | -- force

  • 一個(gè)模塊不管是否安裝過(guò)，npm都要 強(qiáng)制重新安裝

• npm update packageName

  • 如果遠(yuǎn)程版本較新、或者本地版本不存在時(shí)安裝

NPM 查詢服務(wù)

• NPM通過(guò)registry的查詢服務(wù)，從而知道每個(gè)模塊的最新版本。
• 可以通過(guò) npm view packageName [version] 查詢對(duì)映模塊的信息

NPM 安裝機(jī)制

輸入 npm install 命令并敲下回車后，會(huì)經(jīng)歷如下幾個(gè)階段（以 npm 5.5.1 為例）：

1. 執(zhí)行工程自身 preinstall

當(dāng)前 npm 工程如果定義了 preinstall 鉤子此時(shí)會(huì)被執(zhí)行。

2. 確定首層依賴模塊

首先需要做的是確定工程中的首層依賴，也就是 dependencies 和 devDependencies 屬性中直接指定的模塊（假設(shè)此時(shí)沒(méi)有添加 npm install 參數(shù)）。

工程本身是整棵依賴樹的根節(jié)點(diǎn)，每個(gè)首層依賴模塊都是根節(jié)點(diǎn)下面的一棵子樹，npm 會(huì)開啟多進(jìn)程從每個(gè)首層依賴模塊開始逐步尋找更深層級(jí)的節(jié)點(diǎn)。

如果查詢node_modules目錄之中已經(jīng)存在指定模塊，那么不再重新安裝

3. 獲取模塊

獲取模塊是一個(gè)遞歸的過(guò)程，分為以下幾步：

• 獲取模塊信息

  • 在下載一個(gè)模塊之前，首先要確定其版本，這是因?yàn)?package.json 中往往是 semantic version（semver，語(yǔ)義化版本）
  • 此時(shí)如果版本描述文件（npm-shrinkwrap.json 或 package-lock.json）中有該模塊信息直接拿即可
  • 如果沒(méi)有則從倉(cāng)庫(kù)獲?。ㄏ騬egistry查詢）。如 packaeg.json 中某個(gè)包的版本是 ^1.1.0，npm 就會(huì)去倉(cāng)庫(kù)中獲取符合 1.x.x 形式的最新版本。

• 獲取模塊實(shí)體。

  • 上一步會(huì)獲取到模塊的壓縮包地址（resolved 字段），npm 會(huì)用此地址檢查本地緩存，緩存中有就直接拿，如果沒(méi)有則從倉(cāng)庫(kù)下載。

• 查找該模塊依賴

  • 如果有依賴則回到第1步，如果沒(méi)有則停止。

4. 模塊扁平化（dedupe）

一步獲取到的是一棵完整的依賴樹，其中可能包含大量重復(fù)模塊。比如 A 模塊依賴于 loadsh，B 模塊同樣依賴于 lodash。在 npm3 以前會(huì)嚴(yán)格按照依賴樹的結(jié)構(gòu)進(jìn)行安裝，因此會(huì)造成模塊冗余。

從 npm3 版本 開始默認(rèn)加入了一個(gè) dedupe 的過(guò)程。它會(huì)遍歷所有節(jié)點(diǎn)，逐個(gè)將模塊放在根節(jié)點(diǎn)下面，也就是 node-modules 的第一層。當(dāng)發(fā)現(xiàn)有重復(fù)模塊時(shí)，則將其丟棄。

這里需要對(duì)重復(fù)模塊進(jìn)行一個(gè)定義，它指的是模塊名相同且 semver 兼容。每個(gè) semver 都對(duì)應(yīng)一段版本允許范圍，如果兩個(gè)模塊的版本允許范圍存在交集，那么就可以得到一個(gè)兼容版本，而不必版本號(hào)完全一致，這可以使更多冗余模塊在 dedupe 過(guò)程中被去掉。

比如

• node-modules 下 foo 模塊依賴 lodash@^1.0.0，bar 模塊依賴 lodash@^1.1.0，則 ^1.1.0 為兼容版本。
• 而當(dāng) foo 依賴 lodash@^2.0.0，bar 依賴 lodash@^1.1.0，則依據(jù) semver 的規(guī)則，二者不存在兼容版本。會(huì)將一個(gè)版本放在 node_modules 中，另一個(gè)仍保留在依賴樹里。

舉個(gè)例子，假設(shè)一個(gè)依賴樹原本是這樣：

node_modules
-- foo
---- lodash@version1

-- bar
---- lodash@version2

假設(shè) version1 和 version2 是兼容版本，則經(jīng)過(guò) dedupe 會(huì)成為下面的形式：

node_modules
-- foo

-- bar

-- lodash（保留的版本為兼容版本）

假設(shè) version1 和 version2 為非兼容版本，則后面的版本保留在依賴樹中：

node_modules
-- foo
-- lodash@version1

-- bar
---- lodash@version2

5. 安裝模塊

這一步將會(huì)更新工程中的 node_modules，并執(zhí)行模塊中的生命周期函數(shù)（按照 preinstall、install、postinstall 的順序）。

6. 執(zhí)行工程自身生命周期

當(dāng)前 npm 工程如果定義了鉤子此時(shí)會(huì)被執(zhí)行（按照 install、postinstall、prepublish、prepare 的順序）。

最后一步是生成或更新版本描述文件，npm install 過(guò)程完成。

關(guān)于NPM機(jī)制的詳解就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的參考價(jià)值，可以學(xué)以致用。如果喜歡本篇文章，不妨把它分享出去讓更多的人看到。