本文將深入探討 Yarn 和 npm 這兩大流行的 JavaScript 包管理器，並對(duì)它們各自的優(yōu)缺點(diǎn)進(jìn)行比較，助您為項(xiàng)目選擇合適的工具。

核心要點(diǎn)

• Yarn 和 npm 都是流行的包管理器，各有優(yōu)劣。由 Facebook 開(kāi)發(fā)的 Yarn 速度更快、安全性更高，依賴管理更可靠。 npm 作為 Node.js 的默認(rèn)包管理器，擁有更大的用戶群體，其更簡(jiǎn)單的語(yǔ)法也更易於初學(xué)者上手。
• Yarn 並行安裝包，通常比 npm（順序安裝包）更快。但是，最新版本的這兩個(gè)包管理器的速度相當(dāng)。
• 在安全性方面，Yarn 使用校驗(yàn)和在執(zhí)行包代碼之前驗(yàn)證每個(gè)已安裝包的完整性。 npm 在最近的版本中也對(duì)其安全功能進(jìn)行了重大改進(jìn)，包括在安裝過(guò)程中進(jìn)行包審計(jì)。
• Yarn 提供獨(dú)特的特性，如 Plug’n’Play、零安裝和內(nèi)置許可證檢查器。但是，與 npm 相比，它需要更多的磁盤(pán)空間。 Yarn 和 npm 之間的選擇應(yīng)基於個(gè)人的需求和工作流程偏好。

基礎(chǔ)知識(shí)

在過(guò)去，簡(jiǎn)單的文本編輯器足以讓開(kāi)發(fā)者創(chuàng)建和管理大部分項(xiàng)目。但如今，網(wǎng)絡(luò)發(fā)生了翻天覆地的變化?，F(xiàn)在，即使是一個(gè)相當(dāng)簡(jiǎn)單的項(xiàng)目，也可能包含數(shù)百甚至數(shù)千個(gè)腳本，以及復(fù)雜的嵌套依賴關(guān)係，如果沒(méi)有某種自動(dòng)化工具，這些依賴關(guān)係根本無(wú)法管理。這就是包管理器發(fā)揮作用的地方。

包管理器是一種工具，它可以以多種方式自動(dòng)處理項(xiàng)目的依賴關(guān)係。例如，借助包管理器，我們可以安裝、卸載、更新和升級(jí)包，配置項(xiàng)目設(shè)置，運(yùn)行腳本等等。所有繁瑣的工作都由包管理器完成，我們只需要專注於編碼本身。

npm 代表 Node 包管理器 (Node Package Manager)。它於 2010 年發(fā)布，開(kāi)啟了 Web 開(kāi)發(fā)的新時(shí)代。在此之前，項(xiàng)目依賴項(xiàng)是手動(dòng)下載和管理的。 npm 正是推動(dòng) Web 發(fā)展到更高水平的魔杖。

npm 實(shí)際上包含三部分：

• 一個(gè)網(wǎng)站，用於管理 npm 體驗(yàn)的各個(gè)方面；
• 一個(gè)註冊(cè)表，用於訪問(wèn)龐大的公共 JavaScript 包數(shù)據(jù)庫(kù)；
• 一個(gè)命令行界面 (CLI)，用於通過(guò)終端與 npm 交互。

但是，當(dāng)大多數(shù)人談?wù)?npm 時(shí)，他們通常指的是最後一種——CLI 工具。它作為默認(rèn)的包管理器與每個(gè)新的 Node 安裝一起提供。這意味著您可以立即開(kāi)始使用它。

如果您想深入了解 npm 的使用方法，請(qǐng)參閱我們的 Node 包管理器指南。

Yarn 代表 Yet Another Resource Negotiator（另一種資源協(xié)商器）。 Yarn 包管理器是 npm 的替代方案，由 Facebook 於 2016 年 10 月發(fā)布。 Yarn 的最初目標(biāo)是解決 npm 的缺點(diǎn)，例如性能和安全問(wèn)題。 Yarn 迅速成為安全、快速和可靠的 JavaScript 依賴項(xiàng)管理工具。

但 npm 團(tuán)隊(duì)吸取了教訓(xùn)，並通過(guò)實(shí)現(xiàn)缺失的功能迅速?gòu)浹a(bǔ)了 npm 的不足。

讓我們快速回顧一下歷史，以了解全局情況：

• 2010 年：npm 發(fā)布，支持 Node。
• 2016 年：Yarn 發(fā)布。它顯示出比 npm 更高的性能。它還會(huì)生成一個(gè) yarn.lock 文件，使共享和精確複製存儲(chǔ)庫(kù)更容易且更可預(yù)測(cè)。
• 2017 年：npm 5 發(fā)布。它提供了 package-lock.json 文件的自動(dòng)生成功能，以回應(yīng) yarn.lock。
• 2018 年：npm 6 發(fā)布，安全性得到改進(jìn)。現(xiàn)在 npm 會(huì)在安裝依賴項(xiàng)之前檢查安全漏洞。
• 2020 年：Yarn 2 和 npm 7 發(fā)布。這兩個(gè)包都具有強(qiáng)大的新功能，我們將在本教程的後面部分看到。
• 2021 年：Yarn 3 發(fā)布，並進(jìn)行了各種改進(jìn)。

如今，這兩個(gè)包管理器在包管理競(jìng)賽中不相上下，提供類似的功能。但仍然存在一些差異，有助於我們確定使用哪個(gè)。

在本教程的其餘部分，我們將探討 npm 和 Yarn 之間的主要異同。

Yarn 與 npm：安裝比較

我們將從 npm 和 Yarn 的安裝過(guò)程開(kāi)始比較。

安裝包管理器本身

如上所述，npm 預(yù)裝在 Node 中，因此無(wú)需手動(dòng)安裝 npm。

相反，Yarn 需要顯式安裝。首先，我們需要全局安裝 Yarn：

npm install -g yarn

然後，我們可以通過(guò)在項(xiàng)目根目錄中運(yùn)行 yarn set version 命令，在每個(gè)項(xiàng)目的基礎(chǔ)上使用它：

yarn set version berry

在這種情況下，berry 是我們想要設(shè)置的版本。

如果我們想更新到最新版本，我們運(yùn)行以下命令：

yarn set version latest

使用 Yarn，我們可以為每個(gè)項(xiàng)目使用不同的版本。

要使用 npm 執(zhí)行相同的操作，您需要安裝 nvm（Node 版本管理器）。以下是如何使用 nvm 安裝多個(gè) Node 版本的方法。

安裝項(xiàng)目依賴項(xiàng)

現(xiàn)在，讓我們看看如何安裝項(xiàng)目依賴項(xiàng)。

當(dāng)我們運(yùn)行 npm install 時(shí)，依賴項(xiàng)會(huì)依次安裝。終端中的輸出日誌信息豐富，但有點(diǎn)難以閱讀。

要使用 Yarn 安裝包，我們運(yùn)行 yarn 命令。 Yarn 並行安裝包，這是它比 npm 更快的原因之一。如果您使用的是 Yarn 1，您會(huì)看到 yarn 輸出日誌簡(jiǎn)潔明了，視覺(jué)上易於區(qū)分。它們也以樹(shù)狀形式排序，便於理解。但在版本 2 和 3 中，日誌並不那麼直觀易懂。

到目前為止，我們已經(jīng)看到 npm 和 Yarn 有不同的安裝包命令。在下一節(jié)中，我們將探討更多命令。

比較 npm 和 Yarn 命令

npm 和 Yarn 共享許多命令，但也有一些不相同的命令。讓我們首先探討一些相同的命令：

• npm init | yarn init：創(chuàng)建一個(gè)新包
• npm run | yarn run：運(yùn)行 package.json 中定義的腳本
• npm test | yarn test：測(cè)試包
• npm publish | yarn publish：發(fā)布包
• npm cache clean | yarn cache clean：刪除緩存文件夾中的所有數(shù)據(jù)

這些命令使在兩個(gè)管理器之間切換變得容易，但有一些不相同的命令可能會(huì)造成混淆。讓我們?cè)谙乱粋€(gè)列表中看看它們是什麼：

• npm install | yarn：安裝依賴項(xiàng)
• npm install [package] | yarn add [package]：安裝包
• npm install --save-dev [package] | yarn add --dev [package]：安裝包作為開(kāi)發(fā)依賴項(xiàng)
• npm uninstall [package] | yarn remove [package]：卸載包
• npm uninstall --save-dev [package] | yarn remove [package]：卸載開(kāi)發(fā)依賴項(xiàng)包
• npm update | yarn upgrade：更新依賴項(xiàng)
• npm update [package] | yarn upgrade [package]：更新包

Yarn 還有一些 npm 沒(méi)有的獨(dú)特命令。例如，why 命令顯示需要包的原因：它可能是依賴項(xiàng)、本地模塊或項(xiàng)目依賴項(xiàng)。

Yarn 與 npm：速度和性能

每當(dāng) Yarn 或 npm 需要安裝包時(shí)，它們都會(huì)執(zhí)行一系列任務(wù)。在 npm 中，這些任務(wù)是按包依次執(zhí)行的，這意味著它會(huì)在一個(gè)包完全安裝後才會(huì)繼續(xù)下一個(gè)包。相反，Yarn 並行執(zhí)行這些任務(wù)，從而提高了性能。

雖然這兩個(gè)管理器都提供緩存機(jī)制，但 Yarn 似乎做得更好一些。通過(guò)實(shí)現(xiàn)零安裝範(fàn)例（我們將在功能比較部分看到），它能夠幾乎立即安裝包。它緩存每個(gè)包並將其保存在磁盤(pán)上，因此下次安裝此包時(shí)，您甚至不需要互聯(lián)網(wǎng)連接，因?yàn)榘菑拇疟P(pán)離線安裝的。

儘管 Yarn 有一些優(yōu)勢(shì)，但在其最新版本中，Yarn 和 npm 的速度相當(dāng)。因此，我們?cè)谶@裡無(wú)法定義一個(gè)明確的贏家。

Yarn 與 npm：安全比較

對(duì) npm 的主要批評(píng)之一是關(guān)於安全性的。之前的 npm 版本有一些嚴(yán)重的安全性漏洞。

從版本 6 開(kāi)始，npm 在安裝過(guò)程中會(huì)審計(jì)包，並告知您是否發(fā)現(xiàn)任何漏洞。我們可以通過(guò)對(duì)已安裝的包運(yùn)行 npm audit 來(lái)手動(dòng)執(zhí)行此檢查。如果發(fā)現(xiàn)任何漏洞，npm 將向我們提供安全建議。

如上圖所示，我們可以運(yùn)行 npm audit fix 來(lái)修復(fù)包漏洞，如果可以修復(fù)，則依賴項(xiàng)樹(shù)也將被修復(fù)。

Yarn 和 npm 都使用加密哈希算法來(lái)確保包的完整性。

Yarn 與 npm：功能比較

與命令一樣，npm 和 Yarn 也共享一些功能，但也有一些區(qū)別。讓我們首先探討這兩個(gè)包管理器共享的共同功能。

生成鎖定文件

在 package.json（npm 和 Yarn 用於跟蹤項(xiàng)目依賴項(xiàng)的文件）中，版本號(hào)並不總是精確的。相反，您可以定義一個(gè)版本範(fàn)圍。這樣，您可以選擇包的特定主要版本和次要版本，但允許 npm 安裝可能修復(fù)某些錯(cuò)誤的最新補(bǔ)丁。

在語(yǔ)義版本控制的理想世界中，補(bǔ)丁版本不會(huì)包含任何重大更改。但不幸的是，情況並非總是如此。 npm 使用的策略可能會(huì)導(dǎo)致兩臺(tái)機(jī)器最終擁有相同的 package.json 文件，但安裝了不同版本的包——這可能會(huì)引入錯(cuò)誤。

為了避免包版本不匹配，已安裝的精確版本會(huì)固定在包鎖定文件中。每次添加模塊時(shí)，npm 和 Yarn 分別創(chuàng)建（或更新）package-lock.json 和 yarn.lock 文件。這樣，您可以保證另一臺(tái)機(jī)器安裝完全相同的包，同時(shí)仍然在 package.json 中定義了一系列允許的版本。

使用工作區(qū)

工作區(qū)允許您擁有一個(gè) monorepo 來(lái)管理多個(gè)項(xiàng)目中的依賴項(xiàng)。這意味著您有一個(gè)單一的頂級(jí)根包，它有多個(gè)稱為工作區(qū)的子包。

遠(yuǎn)程運(yùn)行腳本

npx 命令用於從 ./node_modules/.bin 運(yùn)行腳本。它還允許您從 npm 註冊(cè)表執(zhí)行包，而無(wú)需將它們安裝到您的項(xiàng)目依賴項(xiàng)中。例如，您可以通過(guò)運(yùn)行以下命令來(lái)創(chuàng)建一個(gè)新的 React 應(yīng)用程序：

npm install -g yarn

在 Yarn 中，您可以使用等效的 dlx 命令來(lái)實(shí)現(xiàn)相同的結(jié)果：

yarn set version berry

我們將探討的其餘功能是 Yarn 獨(dú)有的。

零安裝

零安裝將緩存存儲(chǔ)在您的項(xiàng)目目錄中，位於 .yarn 文件夾中。當(dāng)您使用 yarn 或 yarn add 等命令時(shí)，Yarn 將創(chuàng)建一個(gè) .pnp.cjs 文件。此文件包含 Node 用於加載項(xiàng)目包的依賴項(xiàng)層次結(jié)構(gòu)。因此，您可以幾乎立即訪問(wèn)它們。

Plug’n’Play

Plug’n’Play 是一種替代安裝策略。 Yarn 不會(huì)生成 node_modules 目錄並將解析留給 Node，而是生成單個(gè) .pnp.cjs 文件，該文件將包映射到磁盤(pán)上的位置及其依賴項(xiàng)列表。此功能可以加快項(xiàng)目啟動(dòng)速度，優(yōu)化依賴項(xiàng)樹(shù)，加快安裝速度，當(dāng)然還可以消除對(duì) node_modules 文件夾的需求。

許可證

Yarn 內(nèi)置了一個(gè)許可證檢查器，這在開(kāi)發(fā)應(yīng)用程序的不同場(chǎng)景中非常有用。

Yarn 與 npm：選擇哪個(gè)包管理器

我們已經(jīng)介紹了 npm 和 Yarn 的各種異同，但我們還沒(méi)有確定哪個(gè)更好，以及我們應(yīng)該選擇哪個(gè)。一如既往，答案取決於我們的願(yuàn)望和需求。

作為一般指南，我總結(jié)如下建議：

• 如果您對(duì)當(dāng)前的工作流程感到滿意，不想安裝其他工具，並且磁盤(pán)空間不足，請(qǐng)選擇 npm。
• 如果您想要一些強(qiáng)大的功能，例如 Plug’n’Play，需要 npm 中缺少的一些功能，並且有足夠的磁盤(pán)空間，請(qǐng)選擇 Yarn。

如果您仍然難以在 npm 和 Yarn 之間做出明確的決定，那麼您可以檢查 pnpm，它試圖結(jié)合這兩個(gè)包管理器的優(yōu)點(diǎn)，並且是包管理池中的第三大巨頭。

Yarn 與 npm：結(jié)論

我們已經(jīng)了解了包管理器對(duì)於現(xiàn)代 Web 開(kāi)發(fā)的重要性，並且我們比較了市場(chǎng)上最流行的兩個(gè)競(jìng)爭(zhēng)對(duì)手。它們都有各自的優(yōu)點(diǎn)和缺點(diǎn)，為了選擇最適合您的，您需要清楚地了解您的需求。決定哪個(gè)更適合您的最佳方法是嘗試兩者，看看哪個(gè)性能更好。

最後，不要過(guò)度思考。只需選擇一個(gè)，然後轉(zhuǎn)到有趣的部分：創(chuàng)建很棒的應(yīng)用程序！

關(guān)於 Yarn 與 npm 的常見(jiàn)問(wèn)題解答

Yarn 和 npm 的主要區(qū)別是什麼？

Yarn 和 npm 都是 JavaScript 的包管理器，但它們有一些關(guān)鍵區(qū)別。 Yarn 由 Facebook 開(kāi)發(fā)，旨在解決 npm 的一些缺點(diǎn)。它提供了更高的速度、更好的安全性以及更可靠的依賴項(xiàng)管理。另一方面，npm 是 Node.js 的默認(rèn)包管理器，擁有更大的用戶群。由於其更簡(jiǎn)單的語(yǔ)法，它也更容易被初學(xué)者使用。

Yarn 比 npm 快嗎？

是的，Yarn 通常比 npm 快。這是因?yàn)?Yarn 並行安裝包，這大大加快了安裝過(guò)程。另一方面，npm 順序安裝包，這可能會(huì)比較慢。

Yarn 的安全性與 npm 的安全性相比如何？

Yarn 有一個(gè)名為校驗(yàn)和的功能，它在執(zhí)行已安裝包的代碼之前驗(yàn)證其完整性。這增加了一層 npm 不具備的額外安全層。但是，npm 在最近的版本中對(duì)其安全功能進(jìn)行了重大改進(jìn)。

我可以在同一個(gè)項(xiàng)目中同時(shí)使用 Yarn 和 npm 嗎？

雖然從技術(shù)上講可以在同一個(gè)項(xiàng)目中同時(shí)使用 Yarn 和 npm，但不建議這樣做。這是因?yàn)?Yarn 和 npm 以不同的方式處理依賴項(xiàng)，這可能會(huì)導(dǎo)致項(xiàng)目中的不一致和錯(cuò)誤。

Yarn 與 npm 相比如何處理依賴項(xiàng)？

Yarn 使用鎖定文件來(lái)鎖定項(xiàng)目依賴項(xiàng)的版本。這確保了在所有機(jī)器上，每次安裝都會(huì)產(chǎn)生 node_modules 中完全相同的文件夾結(jié)構(gòu)。 npm 也使用鎖定文件，但它不如 Yarn 的嚴(yán)格。

Yarn 比 npm 更可靠嗎？

由於其嚴(yán)格的鎖定文件和校驗(yàn)和功能，Yarn 通常被認(rèn)為比 npm 更可靠。但是，npm 在最近的版本中在可靠性方面取得了重大改進(jìn)。

Yarn 的社區(qū)支持與 npm 的社區(qū)支持相比如何？

由於存在時(shí)間較長(zhǎng)，npm 擁有更大的社區(qū)和更多可用的包。但是，Yarn 越來(lái)越受歡迎，並且擁有不斷壯大的社區(qū)。

從 npm 切換到 Yarn 的一些挑戰(zhàn)是什麼？

從 npm 切換到 Yarn 的一些挑戰(zhàn)包括學(xué)習(xí)新的語(yǔ)法、遷移現(xiàn)有項(xiàng)目以及適應(yīng) Yarn 嚴(yán)格的依賴項(xiàng)管理。

Yarn 的語(yǔ)法與 npm 的語(yǔ)法相比如何？

Yarn 的語(yǔ)法與 npm 的語(yǔ)法略有不同。例如，要使用 Yarn 安裝包，可以使用命令“yarn add”，而使用 npm，則可以使用“npm install”。

對(duì)於初學(xué)者來(lái)說(shuō)，Yarn 還是 npm 更好？

由於其更簡(jiǎn)單的語(yǔ)法和更大的社區(qū)，npm 通常被認(rèn)為更容易被初學(xué)者使用。但是，Yarn 提供了更高級(jí)的功能，並且對(duì)於更有經(jīng)驗(yàn)的開(kāi)發(fā)人員來(lái)說(shuō)是一個(gè)不錯(cuò)的選擇。

以上是紗線與NPM：您需要知道的一切的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！