npm和yarn

yarn

facebook发布的新一代包管理工具，旨在解决以往使用npm作为包管理会遇到的一些问题。从其官方介绍可以看到其重点强调的3个点：快、可靠、安全。

yarn拥有以下6个特性：

离线模式: 一次安装，永久使用，无需下载

依赖确定性：安装依赖锁定，保证一致性

更好的网络性能：下载包，优化网络请求，最大限度提高网络利用率

多注册来源处理：不管依赖包被不同的库间接关联引用多少次，安装这个包时，只会从一个注册来源去装(npm/bower), 防止出现混乱不一致。

网络弹性处理: 安装依赖时，不会因为某个单次网络请求的失败导致整个安装挂掉。当请求失败时会进行自动重试。

扁平模式: 当关联依赖中包括对某个软件包的重复引用，在实际安装时将尽量避免重复的创建

安装方法

安装方式1: Npm i -g yarn

安装方式2: window下载msi，linux 和 mac 上使用 shell 指令来安装（依赖Node）

使用方法

yarn的命令基本跟npm的大同小异，使用yarn init生成package.json文件，用yarn add 和 yarn add —dev 分别替换 npm install --save 和 npm install --dev 命令即可。

执行yarn / yarn install 解析package.json时，分为4个步骤：

依赖关系解析：yarn在解析package.json文件时，会对其每个依赖包进行遍历分析生成yarn.lock文件。该文件描述了项目中每个包以及每个包中所依赖的包的版本信息。

包下载：根据第一步中解析的结果下载特定版本的包。如果该包曾经被下载过，则跳过此次的下载操作，直接使用本地缓存，即yarn的离线模式特性。

包关联：关联拷贝下载或者缓存在全局的包到项目。

包编译：编译项目中使用到的包。

yarn.lock(该文件用于锁定包版本已保障每次编译的结果一致，也可通过yarn install --no-lockfile 命令设置不生成yarn.lock文件):

一、首先需要了解的命令

npm install === yarn /yarn install—— install 安装是默认行为。

npm install xxx --save === yarn add xxx —— taco 包立即被保存到 package.json 中。

npm uninstall xxx --save === yarn remove xxx

在 npm 中，可以使用 npm config set save true 设置 — -save 为默认行为，但这对多数开发者而言并非显而易见的。在 yarn 中，在package.json 中添加（add）和移除（remove）等行为是默认的。

npm install xxx--save-dev === yarn add xxx --dev

npm update --save === yarn upgrade

update（更新） vs upgrade（升级）， 赞！upgrade 才是实际做的事！版本号提升时，发生的正是upgrade！

注意： npm update --save 在版本 3.11 中似乎有点问题。

npm install xxx@latest --save === yarn add xxx

npm install xxx --global === yarn global add xxx —— 一如既往，请谨慎使用 global 标记。

二、已知悉的命令

包和 npm registry 上是一样的。大致而言，Yarn 只是一个新的安装工具，npm 结构和 registry 还是一样的。

npm init === yarn init

npm link === yarn link

npm outdated === yarn outdated

npm publish === yarn publish

npm run === yarn run

npm cache clean === yarn cache clean

npm login === yarn login (logout 同理)

npm test === yarn test

三、Yarn 独有的命令

我跳过了一些提醒我们不要使用的内容，如 yarn clean。

yarn licenses ls —— 允许你检查依赖的许可信息。

yarn licenses generate —— 自动创建依赖免责声明 license。

yarn why taco —— 检查为什么会安装 taco，详细列出依赖它的其他包（鸣谢 Olivier Combe）。

Emojis

速度

通过 yarn lockfile 自动实现 shrinkwrap 功能

以安全为中心的设计

四、Npm 独有的命令

npm xmas === NO EQUIVALENT

npm visnup === NO EQUIVALENT

使用注意

yarn 原仓库 包下载不 稳定 需要设置仓库为tnpm 或在 cnpm

yarn config set registry “https://registry.npm.taobao.org”

script run 有时会存在异常问题

总结

yarn 相比 npm 最直观优势就是快

目前项目在基本可以无痛迁移使用。

yarn 目前并不是非常稳定，不少反馈script run以及下载包有问题。

lock功能具有双面性，是否锁定版本需要看具体情况而定

PS

1.在windows环境下node和npm不能直接升级，只能通过卸载node再安装新的node升级

2.当进入vim编辑模式：

    输入:wq保存退出

    输入q!不保存退出

3.在gitbase下执行yarn或npm 命令容易卡顿，可通过安装console z（cmd程序）来输入指令