npm | Yarn | pnpm Node.js包管理器比较与安装
一、包管理器比较
参考原文链接：
2024 Node.js Package Manager 指南：npm、Yarn、pnpm 比较 — 2024 Node.js Package Manager Guide: npm, Yarn, pnpm Compared (nodesource.com)
以下是对 Node.js 的三个包管理工具 npm、Yarn 和 pnpm 的优缺点总结：
npm（Node Package Manager）
优点：
- 庞大的包仓库： npm 拥有超过两百万的包，覆盖广泛的功能和用例，为开发者提供了丰富的开源库和模块。
- Node.js 的默认选择： npm 与 Node.js 生态系统集成良好，作为默认的包管理器，简化了依赖管理。
- 成熟的生态系统： npm 经过多年发展，拥有稳定的基础设施和社区支持。
- 全面的命令行界面（CLI）： 提供了广泛的命令和选项，便于管理包、脚本和配置。
- 语义化版本控制： 遵循 SemVer 规则，帮助开发者准确指定依赖版本范围。
- 自定义脚本： 允许在
package.json中定义自定义脚本，通过npm run执行，自动化开发任务。 - 与 npm 仓库集成： 与 npm 仓库集成，便于发布和发现包。
缺点：
- 性能问题： 在大型项目中可能会遇到性能问题，如安装速度慢和资源消耗高。
- 版本控制复杂性： 管理包版本和依赖冲突可能具有挑战性，需要手动干预。
- 依赖膨胀： 默认的本地安装可能导致不必要的依赖积累，增加项目大小和复杂性。
- 安全问题： 第三方代码可能存在安全漏洞，需要开发者积极应对。
- 依赖于中心化仓库： 依赖于中心化仓库可能导致单点故障和网络瓶颈。
- 有限的离线支持： 离线能力不如其他一些包管理器，如 Yarn。
Yarn
优点：
- 性能提升： Yarn 提供更快的安装时间和更有效的依赖解析。
- 确定性依赖解析： 通过
yarn.lock文件确保依赖的一致性。 - 离线支持： 缓存包，允许在离线状态下安装依赖。
- 直观的 CLI： 提供清晰、简洁的命令，易于使用。
- 改进的错误处理： 提供详细的错误信息和诊断。
- 向后兼容性： 与 npm 兼容，方便从 npm 过渡到 Yarn。
缺点：
- 兼容性问题： 与 npm 之间可能存在兼容性问题。
- 资源消耗： 缓存和并行安装可能消耗大量系统资源。
- 社区分裂： 生态系统和社区支持可能不如 npm 广泛。
- 锁文件漂移： 如果不更新锁文件，可能会导致锁文件与实际依赖不一致。
- 配置选项有限： 配置选项不如 npm 精细。
pnpm（Performant npm）
优点：
- 共享依赖： 通过共享依赖模型减少磁盘空间使用。
- 高效安装： 利用共享依赖和缓存机制，提供快速的安装时间。
- 确定性依赖解析： 通过
pnpm-lock.yaml文件确保依赖的一致性。 - 减少网络带宽使用： 跨项目共享包下载，减少网络数据传输。
- 改进的缓存效率： 高效的缓存机制，减少重复下载。
- CLI： 提供直观的 CLI，易于执行常见任务。
- 与 npm 兼容： 与 npm 仓库和工作流兼容。
缺点：
- 学习曲线： 需要学习新的命令和工作流程。
- 兼容性问题： 与 npm/Yarn 之间可能存在兼容性问题。
- 资源消耗： 缓存依赖和共享包管理可能消耗系统资源。
- 锁文件处理： 管理锁文件并确保其一致性可能具有挑战性。
- 社区支持： 生态系统和社区支持可能不如 npm 和 Yarn 广泛。
根据前面提到的一些优缺点，结合原文作者研究及其个人观点，我们可以看到下面的对比图，数字 1 表示最低分，数字 3 表示最高分：
| 特性 | npm | Yarn | pnpm |
|---|---|---|---|
| 包仓库数量 | 3 | 3 | 3 |
| 性能 | 2 | 3 | 3 |
| 成熟的生态系统 | 3 | 2 | 2 |
| 全面的命令行界面（CLI） | 3 | 3 | 3 |
| 离线支持 | 1 | 3 | 3 |
| 安全性 | 1 | 2 | 2 |
| 依赖膨胀 | 1 | 3 | 3 |
| 减少网络带宽使用 | 2 | 2 | 3 |
| 改进的缓存效率 | 2 | 2 | 3 |
| 确定性依赖解析 | 2 | 3 | 3 |
| 磁盘使用 | 1 | 2 | 3 |
| 锁文件处理 | 2 | 1 | 1 |
npm、Yarn 和 pnpm 之间的命令比较
以下是 npm、yarn 和 pnpm 之间的命令比较：
| 功能描述 | npm command | Yarn command | pnpm equivalent |
|---|---|---|---|
| 安装依赖 | npm install | yarn | pnpm install |
| 安装指定的包到项目中 | npm install [pkg] | yarn add [pkg] | pnpm add [pkg] |
| 卸载项目中的指定包 | npm uninstall [pkg] | yarn remove [pkg] | pnpm remove [pkg] |
| 更新当前项目的包到最新版本 | npm update | yarn upgrade | pnpm update |
| 列出项目中安装的所有包 | npm list | yarn list | pnpm list |
| 运行npm脚本 | npm run [scriptName] | yarn [scriptName] | pnpm [scriptName] |
| 运行一个命令而不安装它 | npx [command] | yarn dlx [command] | pnpm dlx [command] |
| 执行一个命令而不将包添加到项目中 | npm exec | yarn exec [commandName] | pnpm exec [commandName] |
| 初始化一个新的项目并可选择初始化器 | npm init [initializer] | yarn create [initializer] | pnpm create [initializer] |
二、安装与使用
1、安装Node.js
推荐参考：Node.js | npm下载安装及环境配置教程
2、Yarn / pnpm安装与配置
推荐参考：
- Node.js | Yarn下载安装与环境配置
- Node.js | pnpm下载安装与环境配置
附录
推荐资料：
- 2024 Node.js Package Manager 指南：npm、Yarn、pnpm 比较 — 2024 Node.js Package Manager Guide: npm, Yarn, pnpm Compared (nodesource.com)