全局安装与本地安装

全局安装与本地安装的概念

Node.js的包管理工具npm提供了两种安装方式：全局安装和本地安装。全局安装的包会被放在系统特定的目录下，通常可以在命令行中直接使用；本地安装的包则会被放在项目目录下的node_modules文件夹中，只能在当前项目中使用。

# 全局安装示例
npm install -g typescript

# 本地安装示例
npm install lodash

全局安装的特点

全局安装的包通常是一些命令行工具，比如create-react-app、vue-cli等。这些工具需要在任何地方都能运行，因此适合全局安装。

# 全局安装create-react-app
npm install -g create-react-app

# 使用全局安装的工具
create-react-app my-app

全局安装的包会被放在系统特定的目录中，可以通过以下命令查看全局安装的位置：

npm root -g

全局安装的优点是方便，缺点是可能会导致版本冲突。如果不同的项目需要不同版本的全局工具，就会有问题。

本地安装的特点

本地安装的包通常是一些项目依赖的库，比如react、vue、lodash等。这些库只在当前项目中需要使用，因此适合本地安装。

# 本地安装react
npm install react

本地安装的包会被放在项目目录下的node_modules文件夹中。可以通过package.json文件来管理这些依赖：

{
  "dependencies": {
    "react": "^18.2.0"
  }
}

本地安装的优点是版本隔离，每个项目可以使用不同版本的库；缺点是每次都需要重新安装，不能直接在命令行中使用。

全局安装与本地安装的对比

混合使用的情况

有些包既可以全局安装也可以本地安装，具体取决于使用场景。比如typescript：

# 全局安装typescript（用于命令行）
npm install -g typescript

# 本地安装typescript（作为项目依赖）
npm install typescript --save-dev

在项目中，可以同时使用全局和本地安装的包。比如在package.json中：

{
  "scripts": {
    "build": "tsc"
  },
  "devDependencies": {
    "typescript": "^4.9.5"
  }
}

npx的作用

npx是npm 5.2.0引入的一个工具，它可以临时安装并运行包，避免了全局安装的污染。

# 使用npx运行create-react-app
npx create-react-app my-app

npx会先检查本地是否安装了该包，如果没有则会从npm下载临时使用，用完即删。

最佳实践建议

1. 命令行工具可以考虑全局安装，但要注意版本管理
2. 项目依赖一定要本地安装，确保版本一致性
3. 对于一次性使用的工具，优先考虑使用npx
4. 团队项目中，应该通过package.json明确所有依赖版本

{
  "name": "my-project",
  "version": "1.0.0",
  "dependencies": {
    "lodash": "^4.17.21"
  },
  "devDependencies": {
    "jest": "^29.3.1"
  }
}

常见问题解决

当遇到"command not found"错误时，可能是以下原因：

1. 包没有全局安装
2. 全局安装的目录不在PATH环境变量中
3. 包名拼写错误

可以通过以下命令检查全局安装的包：

npm list -g --depth=0

版本管理工具

对于需要多个版本全局工具的情况，可以考虑使用版本管理工具：

1. nvm（Node Version Manager）
2. n（Node版本管理工具）

# 使用nvm安装特定Node版本
nvm install 14.17.0
nvm use 14.17.0

项目依赖的精确控制

在团队协作中，为了确保所有开发者使用相同的依赖版本，可以使用package-lock.json或yarn.lock文件。

# 生成package-lock.json
npm install

# 使用yarn生成yarn.lock
yarn install

这些锁文件会记录每个依赖包的确切版本，确保在不同环境中安装相同的依赖树。

依赖类型的选择

npm支持多种依赖类型：

{
  "dependencies": {},    // 生产依赖
  "devDependencies": {}, // 开发依赖
  "peerDependencies": {}, // 同伴依赖
  "optionalDependencies": {} // 可选依赖
}

正确区分这些依赖类型可以帮助优化项目结构和安装过程。

安装速度优化

对于大型项目，依赖安装可能会很慢，可以考虑以下优化方法：

1. 使用国内镜像源
2. 使用yarn替代npm
3. 使用pnpm（节省磁盘空间）

# 设置淘宝镜像
npm config set registry https://registry.npmmirror.com

# 使用yarn
yarn add react

# 使用pnpm
pnpm add react

依赖安全审计

定期检查项目依赖的安全性很重要：

npm audit

这个命令会检查所有已安装的包是否存在已知的安全漏洞。