本文將深入探討 Yarn 和 npm 這兩大流行的 JavaScript 包管理器，并對它們各自的優(yōu)缺點(diǎn)進(jìn)行比較，助您為項(xiàng)目選擇合適的工具。

核心要點(diǎn)

• Yarn 和 npm 都是流行的包管理器，各有優(yōu)劣。由 Facebook 開發(fā)的 Yarn 速度更快、安全性更高，依賴管理更可靠。npm 作為 Node.js 的默認(rèn)包管理器，擁有更大的用戶群體，其更簡單的語法也更易于初學(xué)者上手。
• Yarn 并行安裝包，通常比 npm（順序安裝包）更快。但是，最新版本的這兩個(gè)包管理器的速度相當(dāng)。
• 在安全性方面，Yarn 使用校驗(yàn)和在執(zhí)行包代碼之前驗(yàn)證每個(gè)已安裝包的完整性。npm 在最近的版本中也對其安全功能進(jìn)行了重大改進(jìn)，包括在安裝過程中進(jìn)行包審計(jì)。
• Yarn 提供獨(dú)特的特性，如 Plug’n’Play、零安裝和內(nèi)置許可證檢查器。但是，與 npm 相比，它需要更多的磁盤空間。Yarn 和 npm 之間的選擇應(yīng)基于個(gè)人的需求和工作流程偏好。

基礎(chǔ)知識(shí)

在過去，簡單的文本編輯器足以讓開發(fā)者創(chuàng)建和管理大部分項(xiàng)目。但如今，網(wǎng)絡(luò)發(fā)生了翻天覆地的變化?，F(xiàn)在，即使是一個(gè)相當(dāng)簡單的項(xiàng)目，也可能包含數(shù)百甚至數(shù)千個(gè)腳本，以及復(fù)雜的嵌套依賴關(guān)系，如果沒有某種自動(dòng)化工具，這些依賴關(guān)系根本無法管理。這就是包管理器發(fā)揮作用的地方。

包管理器是一種工具，它可以以多種方式自動(dòng)處理項(xiàng)目的依賴關(guān)系。例如，借助包管理器，我們可以安裝、卸載、更新和升級包，配置項(xiàng)目設(shè)置，運(yùn)行腳本等等。所有繁瑣的工作都由包管理器完成，我們只需要專注于編碼本身。

npm 代表 Node 包管理器 (Node Package Manager)。它于 2010 年發(fā)布，開啟了 Web 開發(fā)的新時(shí)代。在此之前，項(xiàng)目依賴項(xiàng)是手動(dòng)下載和管理的。npm 正是推動(dòng) Web 發(fā)展到更高水平的魔杖。

npm 實(shí)際上包含三部分：

• 一個(gè)網(wǎng)站，用于管理 npm 體驗(yàn)的各個(gè)方面；
• 一個(gè)注冊表，用于訪問龐大的公共 JavaScript 包數(shù)據(jù)庫；
• 一個(gè)命令行界面 (CLI)，用于通過終端與 npm 交互。

但是，當(dāng)大多數(shù)人談?wù)?npm 時(shí)，他們通常指的是最后一種——CLI 工具。它作為默認(rèn)的包管理器與每個(gè)新的 Node 安裝一起提供。這意味著您可以立即開始使用它。

如果您想深入了解 npm 的使用方法，請參閱我們的 Node 包管理器指南。

Yarn 代表 Yet Another Resource Negotiator（另一種資源協(xié)商器）。Yarn 包管理器是 npm 的替代方案，由 Facebook 于 2016 年 10 月發(fā)布。Yarn 的最初目標(biāo)是解決 npm 的缺點(diǎn)，例如性能和安全問題。Yarn 迅速成為安全、快速和可靠的 JavaScript 依賴項(xiàng)管理工具。

但 npm 團(tuán)隊(duì)吸取了教訓(xùn)，并通過實(shí)現(xiàn)缺失的功能迅速彌補(bǔ)了 npm 的不足。

讓我們快速回顧一下歷史，以了解全局情況：

• 2010 年：npm 發(fā)布，支持 Node。
• 2016 年：Yarn 發(fā)布。它顯示出比 npm 更高的性能。它還會(huì)生成一個(gè) yarn.lock 文件，使共享和精確復(fù)制存儲(chǔ)庫更容易且更可預(yù)測。
• 2017 年：npm 5 發(fā)布。它提供了 package-lock.json 文件的自動(dòng)生成功能，以回應(yīng) yarn.lock。
• 2018 年：npm 6 發(fā)布，安全性得到改進(jìn)?，F(xiàn)在 npm 會(huì)在安裝依賴項(xiàng)之前檢查安全漏洞。
• 2020 年：Yarn 2 和 npm 7 發(fā)布。這兩個(gè)包都具有強(qiáng)大的新功能，我們將在本教程的后面部分看到。
• 2021 年：Yarn 3 發(fā)布，并進(jìn)行了各種改進(jìn)。

如今，這兩個(gè)包管理器在包管理競賽中不相上下，提供類似的功能。但仍然存在一些差異，有助于我們確定使用哪個(gè)。

在本教程的其余部分，我們將探討 npm 和 Yarn 之間的主要異同。

Yarn 與 npm：安裝比較

我們將從 npm 和 Yarn 的安裝過程開始比較。

安裝包管理器本身

如上所述，npm 預(yù)裝在 Node 中，因此無需手動(dòng)安裝 npm。

相反，Yarn 需要顯式安裝。首先，我們需要全局安裝 Yarn：

npm install -g yarn

然后，我們可以通過在項(xiàng)目根目錄中運(yùn)行 yarn set version 命令，在每個(gè)項(xiàng)目的基礎(chǔ)上使用它：

yarn set version berry

在這種情況下，berry 是我們想要設(shè)置的版本。

如果我們想更新到最新版本，我們運(yùn)行以下命令：

yarn set version latest

使用 Yarn，我們可以為每個(gè)項(xiàng)目使用不同的版本。

要使用 npm 執(zhí)行相同的操作，您需要安裝 nvm（Node 版本管理器）。以下是如何使用 nvm 安裝多個(gè) Node 版本的方法。

安裝項(xiàng)目依賴項(xiàng)

現(xiàn)在，讓我們看看如何安裝項(xiàng)目依賴項(xiàng)。

當(dāng)我們運(yùn)行 npm install 時(shí)，依賴項(xiàng)會(huì)依次安裝。終端中的輸出日志信息豐富，但有點(diǎn)難以閱讀。

要使用 Yarn 安裝包，我們運(yùn)行 yarn 命令。Yarn 并行安裝包，這是它比 npm 更快的原因之一。如果您使用的是 Yarn 1，您會(huì)看到 yarn 輸出日志簡潔明了，視覺上易于區(qū)分。它們也以樹狀形式排序，便于理解。但在版本 2 和 3 中，日志并不那么直觀易懂。

到目前為止，我們已經(jīng)看到 npm 和 Yarn 有不同的安裝包命令。在下一節(jié)中，我們將探討更多命令。

比較 npm 和 Yarn 命令

npm 和 Yarn 共享許多命令，但也有一些不相同的命令。讓我們首先探討一些相同的命令：

• npm init | yarn init：創(chuàng)建一個(gè)新包
• npm run | yarn run：運(yùn)行 package.json 中定義的腳本
• npm test | yarn test：測試包
• npm publish | yarn publish：發(fā)布包
• npm cache clean | yarn cache clean：刪除緩存文件夾中的所有數(shù)據(jù)

這些命令使在兩個(gè)管理器之間切換變得容易，但有一些不相同的命令可能會(huì)造成混淆。讓我們在下一個(gè)列表中看看它們是什么：

• npm install | yarn：安裝依賴項(xiàng)
• npm install [package] | yarn add [package]：安裝包
• npm install --save-dev [package] | yarn add --dev [package]：安裝包作為開發(fā)依賴項(xiàng)
• npm uninstall [package] | yarn remove [package]：卸載包
• npm uninstall --save-dev [package] | yarn remove [package]：卸載開發(fā)依賴項(xiàng)包
• npm update | yarn upgrade：更新依賴項(xiàng)
• npm update [package] | yarn upgrade [package]：更新包

Yarn 還有一些 npm 沒有的獨(dú)特命令。例如，why 命令顯示需要包的原因：它可能是依賴項(xiàng)、本地模塊或項(xiàng)目依賴項(xiàng)。

Yarn 與 npm：速度和性能

每當(dāng) Yarn 或 npm 需要安裝包時(shí)，它們都會(huì)執(zhí)行一系列任務(wù)。在 npm 中，這些任務(wù)是按包依次執(zhí)行的，這意味著它會(huì)在一個(gè)包完全安裝后才會(huì)繼續(xù)下一個(gè)包。相反，Yarn 并行執(zhí)行這些任務(wù)，從而提高了性能。

雖然這兩個(gè)管理器都提供緩存機(jī)制，但 Yarn 似乎做得更好一些。通過實(shí)現(xiàn)零安裝范例（我們將在功能比較部分看到），它能夠幾乎立即安裝包。它緩存每個(gè)包并將其保存在磁盤上，因此下次安裝此包時(shí)，您甚至不需要互聯(lián)網(wǎng)連接，因?yàn)榘菑拇疟P離線安裝的。

盡管 Yarn 有一些優(yōu)勢，但在其最新版本中，Yarn 和 npm 的速度相當(dāng)。因此，我們在這里無法定義一個(gè)明確的贏家。

Yarn 與 npm：安全比較

對 npm 的主要批評之一是關(guān)于安全性的。之前的 npm 版本有一些嚴(yán)重的安全性漏洞。

從版本 6 開始，npm 在安裝過程中會(huì)審計(jì)包，并告知您是否發(fā)現(xiàn)任何漏洞。我們可以通過對已安裝的包運(yùn)行 npm audit 來手動(dòng)執(zhí)行此檢查。如果發(fā)現(xiàn)任何漏洞，npm 將向我們提供安全建議。

如上圖所示，我們可以運(yùn)行 npm audit fix 來修復(fù)包漏洞，如果可以修復(fù)，則依賴項(xiàng)樹也將被修復(fù)。

Yarn 和 npm 都使用加密哈希算法來確保包的完整性。

Yarn 與 npm：功能比較

與命令一樣，npm 和 Yarn 也共享一些功能，但也有一些區(qū)別。讓我們首先探討這兩個(gè)包管理器共享的共同功能。

生成鎖定文件

在 package.json（npm 和 Yarn 用于跟蹤項(xiàng)目依賴項(xiàng)的文件）中，版本號(hào)并不總是精確的。相反，您可以定義一個(gè)版本范圍。這樣，您可以選擇包的特定主要版本和次要版本，但允許 npm 安裝可能修復(fù)某些錯(cuò)誤的最新補(bǔ)丁。

在語義版本控制的理想世界中，補(bǔ)丁版本不會(huì)包含任何重大更改。但不幸的是，情況并非總是如此。npm 使用的策略可能會(huì)導(dǎo)致兩臺(tái)機(jī)器最終擁有相同的 package.json 文件，但安裝了不同版本的包——這可能會(huì)引入錯(cuò)誤。

為了避免包版本不匹配，已安裝的精確版本會(huì)固定在包鎖定文件中。每次添加模塊時(shí)，npm 和 Yarn 分別創(chuàng)建（或更新）package-lock.json 和 yarn.lock 文件。這樣，您可以保證另一臺(tái)機(jī)器安裝完全相同的包，同時(shí)仍然在 package.json 中定義了一系列允許的版本。

使用工作區(qū)

工作區(qū)允許您擁有一個(gè) monorepo 來管理多個(gè)項(xiàng)目中的依賴項(xiàng)。這意味著您有一個(gè)單一的頂級根包，它有多個(gè)稱為工作區(qū)的子包。

遠(yuǎn)程運(yùn)行腳本

npx 命令用于從 ./node_modules/.bin 運(yùn)行腳本。它還允許您從 npm 注冊表執(zhí)行包，而無需將它們安裝到您的項(xiàng)目依賴項(xiàng)中。例如，您可以通過運(yùn)行以下命令來創(chuàng)建一個(gè)新的 React 應(yīng)用程序：

npm install -g yarn

在 Yarn 中，您可以使用等效的 dlx 命令來實(shí)現(xiàn)相同的結(jié)果：

yarn set version berry

我們將探討的其余功能是 Yarn 獨(dú)有的。

零安裝

零安裝將緩存存儲(chǔ)在您的項(xiàng)目目錄中，位于 .yarn 文件夾中。當(dāng)您使用 yarn 或 yarn add 等命令時(shí)，Yarn 將創(chuàng)建一個(gè) .pnp.cjs 文件。此文件包含 Node 用于加載項(xiàng)目包的依賴項(xiàng)層次結(jié)構(gòu)。因此，您可以幾乎立即訪問它們。

Plug’n’Play

Plug’n’Play 是一種替代安裝策略。Yarn 不會(huì)生成 node_modules 目錄并將解析留給 Node，而是生成單個(gè) .pnp.cjs 文件，該文件將包映射到磁盤上的位置及其依賴項(xiàng)列表。此功能可以加快項(xiàng)目啟動(dòng)速度，優(yōu)化依賴項(xiàng)樹，加快安裝速度，當(dāng)然還可以消除對 node_modules 文件夾的需求。

許可證

Yarn 內(nèi)置了一個(gè)許可證檢查器，這在開發(fā)應(yīng)用程序的不同場景中非常有用。

Yarn 與 npm：選擇哪個(gè)包管理器

我們已經(jīng)介紹了 npm 和 Yarn 的各種異同，但我們還沒有確定哪個(gè)更好，以及我們應(yīng)該選擇哪個(gè)。一如既往，答案取決于我們的愿望和需求。

作為一般指南，我總結(jié)如下建議：

• 如果您對當(dāng)前的工作流程感到滿意，不想安裝其他工具，并且磁盤空間不足，請選擇 npm。
• 如果您想要一些強(qiáng)大的功能，例如 Plug’n’Play，需要 npm 中缺少的一些功能，并且有足夠的磁盤空間，請選擇 Yarn。

如果您仍然難以在 npm 和 Yarn 之間做出明確的決定，那么您可以檢查 pnpm，它試圖結(jié)合這兩個(gè)包管理器的優(yōu)點(diǎn)，并且是包管理池中的第三大巨頭。

Yarn 與 npm：結(jié)論

我們已經(jīng)了解了包管理器對于現(xiàn)代 Web 開發(fā)的重要性，并且我們比較了市場上最流行的兩個(gè)競爭對手。它們都有各自的優(yōu)點(diǎn)和缺點(diǎn)，為了選擇最適合您的，您需要清楚地了解您的需求。決定哪個(gè)更適合您的最佳方法是嘗試兩者，看看哪個(gè)性能更好。

最后，不要過度思考。只需選擇一個(gè)，然后轉(zhuǎn)到有趣的部分：創(chuàng)建很棒的應(yīng)用程序！

關(guān)于 Yarn 與 npm 的常見問題解答

Yarn 和 npm 的主要區(qū)別是什么？

Yarn 和 npm 都是 JavaScript 的包管理器，但它們有一些關(guān)鍵區(qū)別。Yarn 由 Facebook 開發(fā)，旨在解決 npm 的一些缺點(diǎn)。它提供了更高的速度、更好的安全性以及更可靠的依賴項(xiàng)管理。另一方面，npm 是 Node.js 的默認(rèn)包管理器，擁有更大的用戶群。由于其更簡單的語法，它也更容易被初學(xué)者使用。

Yarn 比 npm 快嗎？

是的，Yarn 通常比 npm 快。這是因?yàn)?Yarn 并行安裝包，這大大加快了安裝過程。另一方面，npm 順序安裝包，這可能會(huì)比較慢。

Yarn 的安全性與 npm 的安全性相比如何？

Yarn 有一個(gè)名為校驗(yàn)和的功能，它在執(zhí)行已安裝包的代碼之前驗(yàn)證其完整性。這增加了一層 npm 不具備的額外安全層。但是，npm 在最近的版本中對其安全功能進(jìn)行了重大改進(jìn)。

我可以在同一個(gè)項(xiàng)目中同時(shí)使用 Yarn 和 npm 嗎？

雖然從技術(shù)上講可以在同一個(gè)項(xiàng)目中同時(shí)使用 Yarn 和 npm，但不建議這樣做。這是因?yàn)?Yarn 和 npm 以不同的方式處理依賴項(xiàng)，這可能會(huì)導(dǎo)致項(xiàng)目中的不一致和錯(cuò)誤。

Yarn 與 npm 相比如何處理依賴項(xiàng)？

Yarn 使用鎖定文件來鎖定項(xiàng)目依賴項(xiàng)的版本。這確保了在所有機(jī)器上，每次安裝都會(huì)產(chǎn)生 node_modules 中完全相同的文件夾結(jié)構(gòu)。npm 也使用鎖定文件，但它不如 Yarn 的嚴(yán)格。

Yarn 比 npm 更可靠嗎？

由于其嚴(yán)格的鎖定文件和校驗(yàn)和功能，Yarn 通常被認(rèn)為比 npm 更可靠。但是，npm 在最近的版本中在可靠性方面取得了重大改進(jìn)。

Yarn 的社區(qū)支持與 npm 的社區(qū)支持相比如何？

由于存在時(shí)間較長，npm 擁有更大的社區(qū)和更多可用的包。但是，Yarn 越來越受歡迎，并且擁有不斷壯大的社區(qū)。

從 npm 切換到 Yarn 的一些挑戰(zhàn)是什么？

從 npm 切換到 Yarn 的一些挑戰(zhàn)包括學(xué)習(xí)新的語法、遷移現(xiàn)有項(xiàng)目以及適應(yīng) Yarn 嚴(yán)格的依賴項(xiàng)管理。

Yarn 的語法與 npm 的語法相比如何？

Yarn 的語法與 npm 的語法略有不同。例如，要使用 Yarn 安裝包，可以使用命令“yarn add”，而使用 npm，則可以使用“npm install”。

對于初學(xué)者來說，Yarn 還是 npm 更好？

由于其更簡單的語法和更大的社區(qū)，npm 通常被認(rèn)為更容易被初學(xué)者使用。但是，Yarn 提供了更高級的功能，并且對于更有經(jīng)驗(yàn)的開發(fā)人員來說是一個(gè)不錯(cuò)的選擇。

以上是紗線與NPM：您需要知道的一切的詳細(xì)內(nèi)容。更多信息請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！