业界主流的私有npm仓库搭建的主流方案有如下几种：

1、付费购买

2、使用 git+ssh 这种方式直接引用到 GitHub 项目地址

3、使用Verdaccio

4、使用cnpmjs.org

第一种，一是考虑到公司可能不会提供经费，二npm在国内访问很慢，就是花钱也买不到好的体验。

第二种，不能更新即npm update，不能使用semver（语义化版本规范）。

那么较好的选择就只剩下第三种和第四种。

下面将分别使用基于Verdaccio和基于cnpmjs.org这两种方案来搭建私有npm仓库并进行总结。

1. Verdaccio方案篇

1.1 服务端部署

安装：npm install -g verdaccio

启动：verdaccio

warn  --- config file - C:\Users\Administrator\.config\sinopia\config.yaml

warn  --- http address - http://localhost:4873/

此时访问localhost:4873,可获取html文件并且服务端响应正常，表示安装成功。

配置

运行verdaccio，自动生成的工作目录如下(通过第一个warn可以看到具体路径)：

C:\Users\Administrator\.config\sinopia\config.yaml

|-- config.yaml //存放所有配置信息

|-- htpasswd        //存放所有账户信息

|-- storage        //存放私有npm包及缓存公有包

     |-- npm_test

config.yaml默认配置

storage: F:\verdaccio\storage //npm包存放的路径

auth:

    htpasswd:

          file: ./htpasswd //保存用户的账号密码等信息

uplinks:

    npmjs:

          url: https://registry.npmjs.org/ //拉取公共包的地址源，默认为npm的官网，可以使用淘宝的npm镜像地址

packages: //配置权限管理

  '@*/*':    

      access: $all    

     publish: $authenticated

'*':

access: $all

   publish: $authenticated

   proxy: npmjs

logs:

- {type: stdout, format: pretty, level: http}

listen: 0.0.0.0:4873   // 设置可以同域名访问

i18n:

  web: zh-CN  // 设置管理界面默认中文

1.2 客户端配置

配置npm registry（建议客户端使用nrm 进行npm registry地址管理和切换）

npm install -g nrm // 安装

nrm add verdaccio  http://192.168.xx.xx:4873  // 添加verdaccio仓库地址

nrm use verdaccio // 切换私有仓库

nrm ls // 查看所有仓库地址(星标为当前仓库源)

1.3 发包

切换到私有仓库之后，发包的操作跟npm发包基本无差别。

npm login

npm whoami

npm publish

注： 版本号重复的情况再次发布的包不会主动更新，并且发布不会有错误提示，更新包务必更新版本号。发布成功后私有仓库站点会显示包情况，README.md文件会作为详情描述展开。

2.cnpmjs.org方案篇

2.1 服务端部署

官方依赖如下图：

安装：cnpmjs.org

npm i -g cnpmjs.org

cnpmjs.org默认安装路径：D:\Program Files\nodejs\node_global\node_modules\cnpmjs.org

修改 ：默认安装路径\config\index.js

/* * server configure //服务器配置 */ 

registryPort: 7001, //仓库访问端口（执行发布安装）

 webPort: 7002, //展示查询站点访问端口 

bindingHost: '', //监听绑定的 Host，默认127.0.0.1，外网访问注释掉此项即可

 /** * database config //数据库相关设置 */ 

database: {

    db: 'cnpmjs_test', //数据库名称 

    username: 'root', //数据库访问账号 

    password: '', //数据库访问密码 

    dialect: 'sqlite', //使用数据库，默认sqlite

    host: '127.0.0.1', //数据库访问IP，通常127.0.0.1

    port: 3306, //数据库访问端口，通常3306

// 模块文件存储，默认将发布的私有模块跟缓存公共模块存储在本地文件系统中，路径~/.cnpmjs.org/nfs ,也就是模块文件都存储在这个目录下；或者可以选择三方储存方式比如七牛等，着这里配置插件；也支持接口开发扩展储存；

nfs: require('fs-cnpm')({

     dir: path.join(dataDir, 'nfs')

}),

// registry url name //模块注册列表访问域名，默认r.cnpmjs.org，安装模块时会到这个域名下查找，这个默认设置略坑，建议没有外网域名的先清空回头再配

registryHost: '',

// default system admins //默认管理员账号

admins: {

admin: 'admin@cnpmjs.org',

},

/* * registry mode config 私有模块发布相关配置*/

//是否开启私有模式，默认为 false； 私有模式下只有管理员能发布模块，其他账号只有同步权限 ;非私有模式，注册用户都可以发布模块

enablePrivate: false,

//若为非私有模式发布则此项必填，非管理员发布模块式命名必须以scopes字段开头，模块命名示例“@cnpm/packagename”

scopes: [ '@cnpm', '@cnpmtest', '@cnpm-test' ],

// 私有模块非scopes白名单，各种非以scope方式发布的老模块的白名单管理，数组形式维护

privatePackages: [],

//npm官方registry地址，不会直接从这个地址同步模块，但有时会从这里获取模块信息，除非必要请勿更改

officialNpmRegistry: 'https://registry.npmjs.com',

officialNpmReplicate: 'https://replicate.npmjs.com',

//同步模块上游registry地址

sourceNpmRegistry: 'https://registry.npm.taobao.org',

/上游registry是否是cnpm，默认true，若要使用npm官方地址作为同步上游，请设置为false

sourceNpmRegistryIsCNpm: true,

//若安装时模块不存在，是否向源registry进行同步，默认true

syncByInstall: true,

// 同步模式选项 : none: 不进行同步，只管理用户上传的私有模块，公共模块直接从上游获取 ; exist: 只同步已经存在于数据库的模块 ; all: 定时同步所有源registry的模块

syncModel: 'exist', // 'none', 'all', 'exist'

// 同步时间间隔，默认10分钟

syncInterval: '10m',

// 是否同步模块中devDependencies，默认false

syncDevDependencies: false,

//用户账号系统接入，可以扩展接入公司的账号系统

userService: null,

数据库准备

    安装：npm install -g split3

    初始表格：执行 默认安装路径\models\init_script.js

启服务

npm install -g pm2 // 进程管理器

pm2 start dispatch(默认安装路径\dispatch.js)

pm2 stop id

pm2 delete id

访问对应的IP加访问端口即可看到，展示站点如下图

图7 start之后示意图

我们可以搜索我们想要的包，如果没有可以选择sync进行同步。

图8 选择同步

选择同步之后，后有如下同步过程

图9 同步过程

2.2 客户端配置

nrm add  localCnpm 192.xxx.x.x:7001

2.3 发布私有模块

同上

如果你是一个想要拥有私人npm仓库的个人开发者或者小团队，Sinopia完全可以满足需求；如果想要对私人npm服务做更多个性化定制方案，那么cnpm的扩展性支持更加友好。