Linux系统中Node.js依赖项如何管理

在 Linux 环境下做 Node.js 开发，依赖管理几乎是每天都要打交道的活儿。最主流的工具仍然是 npm 和 yarn 两兄弟，它们的核心功能大同小异，但操作细节上有一些差异。下面直接拆开来讲，方便你按需选用。

使用 npm 管理依赖项

npm 是 Node.js 自带的包管理器，上手最简单。整个流程围绕 package.json 这个文件展开，它相当于项目的“物料清单”。

1. 初始化项目：在项目根目录下执行 npm init，按提示填好项目名称、版本、入口文件等信息，就会生成 package.json。这个过程只需要一次，后面所有依赖记录都靠它。

2. 安装生产依赖：运行 npm install --sa ve，比如 npm install express --sa ve。注意 --sa ve 参数是关键——它会把包名和版本号写入 package.json 的 dependencies 字段，这样项目部署到生产环境时才能准确还原依赖。

3. 安装开发依赖：如果某个包只在开发或测试阶段有用（比如 nodemon、eslint），就用 npm install --sa ve-dev。这些会进入 devDependencies，生产环境安装时通过 --production 标志就可以跳过它们，节省空间和时间。

4. 查看已安装的依赖：直接运行 npm list，会以树形结构展示当前项目所有依赖的版本和依赖关系。如果想只看顶层包，可以加 --depth=0 参数。

5. 更新依赖：用 npm update ，比如 npm update express，它会将包升级到符合 package.json 中语义化版本规则的最新版本。

6. 删除依赖：执行 npm uninstall ，比如 npm uninstall express。这会从 node_modules 中移除该包，同时自动更新 package.json 里的记录。

使用 yarn 管理依赖项

yarn 是 Facebook 推出的替代品，它在安装速度和缓存机制上做了不少优化。如果你更看重安装一致性和离线支持，yarn 是很不错的选择。

1. 安装 yarn：先去 Yarn 官网 下载对应 Linux 版本的安装包，或者通过包管理器安装（比如 Ubuntu 用 apt install yarn）。装好后在终端验证一下 yarn --version 即可。

2. 初始化项目：和 npm 类似，运行 yarn init 一步步填写信息，生成 package.json。yarn 还默认会生成一个 yarn.lock 文件来锁定依赖版本，确保所有开发者环境一致。

3. 安装生产依赖：使用 yarn add ，例如 yarn add express。它会自动把包信息写入 dependencies，不需要额外参数。

4. 安装开发依赖：加 --dev 参数即可，比如 yarn add nodemon --dev。效果等同于 npm 的 --sa ve-dev，包会进入 devDependencies。

5. 查看已安装的依赖：运行 yarn list，会显示项目中所有依赖的树形结构。yarn 还支持通过 --depth 控制显示层级。

6. 更新依赖：用 yarn upgrade ，例如 yarn upgrade express。它会根据 package.json 中的版本范围更新，并同步更新 yarn.lock。

7. 删除依赖：执行 yarn remove ，比如 yarn remove express。操作后依赖记录和本地文件都会被清理干净。

两种工具本质上都围绕 package.json 做文章，区别主要在于命令名和部分细节（比如 npm 的 --sa ve 在 yarn 中是默认行为）。选哪个完全看团队习惯和项目需求——npm 作为官方工具普及度最高，yarn 则在速度和锁文件管理上更激进一些。无论用哪个，掌握以上基础操作，日常开发中的依赖管理就基本够用了。