npm install audit 初始

npm 为你和你的团队打开了连接整个 JavaScript 天才世界的一扇大门。它是世界上最大的软件注册表,每星期大约有 30 亿次的下载量,包含超过 600000 个 包(package) (即,代码模块)。来自各大洲的开源软件开发者使用 npm 互相分享和借鉴。包的结构使您能够轻松跟踪依赖项和版本。

npm :基于包的规范实现的一个包管理工具

  • npm install 包名

当执行npm install的时候,它会自动跑到npm的网站,然后找到该包的github地址,

找到之后,下载这个压缩包,然后在执行npm install的当前目录下找一个叫做node_modules目录

如果找到,直接解压这个压缩包,到node_modules目录下

如果找不到,则新建一个node_modules目录,解压到该目录

  • npm install -g 包名

表示全局安装

npm在安装的时候,在全局设置了一个安装目录,只要是全局安装就会把包安装到这个目录里面去

npm install -g 包名 只要是全局安装就是安装命令行工具

  • npm install 缩写 npm i

当执行npm install的时候,会自动在当前目录中查找package.json文件

如果找到,找里面的 dependencies 字段,安装该字段中所有依赖的项

  • npm docs 包名

通风这个命令打开 包相对应的文档

  • npm install –save 生产环境

npm i -S jquery@3.*

咱们以后在做项目的时候,先初始化一个package.json文件,

在安装第三方包依赖的时候,必须使用npm install –save express,添加依赖项到package.json文件中,

实际就是添加到dependencies字段中

  • npm install -save-dev 开发环境

npm i -D jquery@3.*

咱们以后在做项目的时候,先初始化一个package.json文件,

在安装第三方包依赖的时候,必须使用npm install –save express,添加依赖项到package.json文件中,

实际就是添加到devDependencies字段中

  • npm config set prefix  修改全局安装目录

不建议使用,建议去文件夹里面改 C:\Users\用户名  里面有一个 .npmrc文件

去里面改prefix = C:\dev\npm  (写你的路径)

去全局的环境变量path里把C:\dev\npm  路径加进去

2.npm 和package.json结合着连

npm init    初始化package.json

npm install  先配置package.json里的devDependencies dependencies字段

npm i -S +包名 npm install –save  不光能下载包,还能把依赖添加到package.json

npm i -D +包名 npm install –save-dev 不光能下载包,还能把依赖添加到package.json

npm docs 包名  查看包的相关文件 jquery、mongoose、http-poster

npm list 当前目录有什么包,检测node_modules里面有什么

npm install –g 包名  全局安装 cnpm、nrm

3.cnpm

4.nrm

安装目录npm install -g nrm

nrm ls 查看数据源

nrm test 测试你的网连那个npm的数据源快

nrm use 切换数据源

一、npm安装包报错

npm ERR! ENOTEMPTY: directory not empty

使用以下命令删除node_modules文件夹

 rm -r node_modules

这将删除node_modules存储库中的文件夹。
然后使用命令:

npm install

二、 npm audit 基本介绍

# 允许开发人员分析复杂的代码,并查明特定的漏洞和缺陷
npm audit

# 检测项目依赖中的漏洞并自动安装需要更新的有漏洞的依赖,而不必再自己进行跟踪和修复
npm audit fix

# 运行audit fix,但是只更新pkglock, 不更新node_modules
npm audit fix --package-lock-only

# 只更新dependencies中安装的包,跳过devDependencies中的包
npm audit fix --only=prod

# 运行命令,得到audit fix将会更新的内容,并且输出json格式的安装信息,但是并不真的安装更新
npm audit fix --dry-run --json

# 得到json格式的详细检测报告
npm audit --json