Linux Node.js 配置中如何管理依赖

在 Linux 环境下搭建 Node.js 项目，依赖管理是绕不开的一环。目前主流的方案无非就是 npm 和 yarn 这两大包管理器，虽然各有千秋，但核心的操作逻辑其实大同小异。下面就把最常用的几个步骤梳理一下，照着走就行。

第一步：初始化项目
打开终端，进入项目目录，执行一条命令就能生成 package.json 文件——这个文件是项目依赖的“户口本”。

npm init -y

-y 参数就是不用一路回车确认，直接采用默认配置，省心。

安装依赖
用 npm install 加包名来添加依赖。比如要装 express：

npm install express --sa ve

--sa ve 会把依赖写进 package.json 的 dependencies 里。如果只是开发阶段用的工具（比如测试框架 mocha），加上 --sa ve-dev：

npm install mocha --sa ve-dev

查看已安装的依赖
想知道项目里都装了哪些包？npm list 会展示一棵树，直接和间接依赖一目了然。

npm list

更新依赖
依赖版本有更新了？npm update 可以一键把 package.json 里列出的所有包升级到语义化版本允许的最新版。

npm update

移除依赖
用 npm uninstall 把不需要的包请出去：

npm uninstall express

这条命令会清除 node_modules 里的包，同时自动更新 package.json 和 package-lock.json。

关于 package-lock.json
每次安装依赖时，npm 都会生成一个 package-lock.json 文件，它的作用是把所有依赖的精确版本锁死，保证开发、测试、生产环境装的都是一模一样的版本。这个文件千万不要手动去改，让 npm 自己维护就好。

想试试 yarn？
喜欢 yarn 的工作流？那就先全局安装它：

npm install --global yarn

之后的操作跟 npm 的结构很像，只是命令关键词不同：

• 初始化项目：yarn init -y
• 安装依赖：yarn add express
• 更新依赖：yarn upgrade
• 移除依赖：yarn remove express

说到底，选 npm 还是 yarn 更多是个人偏好和团队习惯。两者都是久经考验的成熟工具，能把依赖管理这件事整得明明白白。直接上手干就行，不用纠结。