yarn的安装和使用，和npm比谁更厉害

港控/mmm° 2023-10-05 00:27 5阅读 0赞

![67efcc412541fac934d04629f638ca2b.jpeg][]

yarn的简介：  
Yarn是facebook发布的一款取代npm的包管理工具。

yarn的特点：  
速度超快。  
Yarn 缓存了每个下载过的包，所以再次使用时无需重复下载。 同时利用并行下载以最大化资源利用率，因此安装速度更快。  
超级安全。  
在执行代码之前，Yarn 会通过算法校验每个安装包的完整性。  
超级可靠。  
使用详细、简洁的锁文件格式和明确的安装算法，Yarn 能够保证在不同系统上无差异的工作。  
yarn的安装:  
下载node.js，使用npm安装  
npm install -g yarn  
查看版本：yarn --version  
安装node.js,下载yarn的安装程序:  
提供一个.msi文件，在运行时将引导您在Windows上安装Yarn  
Yarn 淘宝源安装，分别复制粘贴以下代码行到黑窗口运行即可  
yarn config set registry https://registry.npm.taobao.org -g  
yarn config set sass\_binary\_site http://cdn.npm.taobao.org/dist/node-sass -g  
yarn的常用命令：  
安装yarn

npm install -g yarn  
安装成功后，查看版本号：

yarn --version  
创建文件夹 yarn

md yarn  
进入yarn文件夹

cd yarn  
初始化项目

yarn init // 同npm init，执行输入信息后，会生成package.json文件  
yarn的配置项：

yarn config list // 显示所有配置项  
yarn config get <key> //显示某配置项  
yarn config delete <key> //删除某配置项  
yarn config set <key> <value> \[-g|--global\] //设置配置项  
安装包：

yarn install //安装package.json里所有包，并将包及它的所有依赖项保存进yarn.lock  
yarn install --flat //安装一个包的单一版本  
yarn install --force //强制重新下载所有包  
yarn install --production //只安装dependencies里的包  
yarn install --no-lockfile //不读取或生成yarn.lock  
yarn install --pure-lockfile //不生成yarn.lock  
添加包（会更新package.json和yarn.lock）：

yarn add \[package\] // 在当前的项目中添加一个依赖包，会自动更新到package.json和yarn.lock文件中  
yarn add \[package\]@\[version\] // 安装指定版本，这里指的是主要版本，如果需要精确到小版本，使用-E参数  
yarn add \[package\]@\[tag\] // 安装某个tag（比如beta,next或者latest）  
//不指定依赖类型默认安装到dependencies里，你也可以指定依赖类型：

yarn add --dev/-D // 加到 devDependencies  
yarn add --peer/-P // 加到 peerDependencies  
yarn add --optional/-O // 加到 optionalDependencies  
//默认安装包的主要版本里的最新版本，下面两个命令可以指定版本：

yarn add --exact/-E // 安装包的精确版本。例如yarn add foo@1.2.3会接受1.9.1版，但是yarn add foo@1.2.3 --exact只会接受1.2.3版  
yarn add --tilde/-T // 安装包的次要版本里的最新版。例如yarn add foo@1.2.3 --tilde会接受1.2.9，但不接受1.3.0  
发布包

yarn publish  
移除一个包

yarn remove <packageName>：移除一个包，会自动更新package.json和yarn.lock  
更新一个依赖

yarn upgrade 用于更新包到基于规范范围的最新版本  
运行脚本

yarn run 用来执行在 package.json 中 scripts 属性下定义的脚本  
显示某个包的信息

yarn info <packageName> 可以用来查看某个模块的最新版本信息  
缓存

yarn cache  
yarn cache list \# 列出已缓存的每个包 yarn cache dir \# 返回 全局缓存位置 yarn cache clean \# 清除缓存  
npm 与 yarn命令比较:

npm 与 yarn相关问题比较:  
npm模块的依赖:  
npm存在一些历史遗留问题，请看下图：![这里写图片描述][70]

比如说你的项目模块依赖是图中描述的，@1.2.1代表这个模块的版本。在你安装A的时候需要安装依赖C和D，很多依赖不会指定版本号，默认会安装最新的版本，这样就会出现问题：比如今天安装模块的时候C和D是某一个版本，而当以后C、D更新的时候，再次安装模块就会安装C和D的最新版本，如果新的版本无法兼容你的项目，你的程序可能就会出BUG，甚至无法运行。这就是npm的弊端，而yarn为了解决这个问题推出了yarn.lock的机制，这是作者项目中的yarn.lock文件。

npm 和 yarn 很多命令是一样的，但也有许多不同的命令。先来看看相同的命令：

这些命令使两个管理器之间的切换变得容易，但有一些不同的命令可能会导致混淆。

*  `npm install | yarn`：安装依赖
 *  `npm install [package] | yarn add [package]`：安装一个包
 *  `npm install --save-dev [package] | yarn add --dev [package]`：安装包作为开发依赖项
 *  `npm uninstall [package] | yarn remove [package]`：卸载一个包
 *  `npm uninstall --save-dev [package] | yarn remove [package]`：卸载开发依赖包
 *  `npm update | yarn upgrade`：更新的依赖关系
 *  `npm update [package] | yarn upgrade [package]`：更新包

yarn 还有一些独特的命令，这些命令在 npm 下没有相同的。例如，`why` 命令显示需要一个包的原因：它可能是一个依赖项、一个本地模块或一个项目依赖项。

yarn.lock文件格式:

![这里写图片描述][70 1]  
大家会看到，这个文件已经把依赖模块的版本号全部锁定，当你执行yarn install的时候，yarn会读取这个文件获得依赖的版本号，然后依照这个版本号去安装对应的依赖模块，这样依赖就会被锁定，以后再也不用担心版本号的问题了。其他人或者其他环境下使用的时候，把这个yarn.lock拷贝到相应的环境项目下再安装即可。  
注意：这个文件不要手动修改它，当你使用一些操作如yarn add时，yarn会自动更新yarn.lock。

使用yrm工具管理一些npm源  
安装  
yarn global add yrm  
查看可用源  
yrm ls  
选择源  
yrm use yarn  
快速删除node\_modules  
手动删除真的很慢：

安装： npm install rimraf -g  
使用：rimraf node\_modules  
rimraf是node的一个包，可以快速删除node\_modules，再也不用等半天了

#### 速度和性能 ####

每当 yarn 或 npm 需要安装包时，它们都会执行一系列任务。在 npm 中，这些任务是按包顺序逐个执行安装的，这意味着它会等待一个包完全安装，然后再继续下一个。相比之下，yarn 是并行执行这些任务，在性能上有显著的提高。

虽然这两种管理器都提供缓存机制，但yarn似乎做得更好一些。通过实现零安装模式，它几乎能够在短时间内安装包。它缓存每个包并将其保存在磁盘上，所以在下一次安装这个包时，甚至不需要有互联网连接，因为包是从磁盘离线安装的。

尽管yarn有一些优势，但 yarn 和 npm 在它们的最新版本中的速度相当，所以现在算不分伯仲。

#### 安全性比较 ####

对 npm 的主要批评之一是在安全性方面，以前的 npm 版本有几个严重的安全漏洞。然而从版本 6 开始，npm 在安装过程中审核软件包并显示是否发现任何漏洞。可以通过对已安装的软件包运行 `npm audit` 来手动执行此检查，如果发现任何漏洞，npm 会给出相应的安全建议。如发现有安全漏洞，可以运行 `npm audit fix` 来修复包漏洞。

在安全性上，yarn 和 npm 都使用加密哈希算法来确保包的完整性。

#### 功能比较 ####

就如上面介绍的命令一样，一些特性是 npm 和 yarn 共有的，但也有一些区别，下面就来介绍主要的区别。

#### 生成的锁定文件 ####

在`package.json` 文件中，npm 和 yarn 都在其中跟踪项目的依赖项，版本号并不总是准确的，相反，可以定义一系列版本。这样，可以选择一个包的主版本和小版本，但允许npm安装可能修复一些bug的最新补丁。

在语义版本控制的理想状态下，补丁版本不会包含任何破坏性的更改。但显示总是和理想有区别，导致真实情况下并非如此。npm 采用的策略可能会导致两台机器以相同的 `package.json` 文件结束，但安装了不同版本的包，这就埋下了可能产生bug的问题。

为避免包版本不匹配，确切安装的版本被固定在包锁定文件中，每次添加模块时，npm 和 yarn 分别创建（或更新）一个 `package-lock.json` 和 `yarn.lock` 文件。

#### 使用工作空间 ####

工作区允许拥有一个 `monorepo` 来管理跨多个项目的依赖项，这意味着有一个单一的顶级根包，其中包含多个称为工作区的子包。

#### 远程运行脚本 ####

`npx` 命令用于从 `./node_modules/.bin` 运行脚本。它还允许从 npm 注册表中执行包，而无需将它们安装在项目依赖项中。例如，可以通过运行以下命令来创建一个新的 React 应用程序：

npx create-react-app my-app

在 yarn 中，可以使用等效的 `dlx` 命令获得相同的结果：

yarn dlx create-react-app my-app

下面将介绍 yarn 独有的功能。

#### 零安装 ####

零安装将缓存存储在项目目录中的 `.yarn` 文件夹中。当使用 `yarn` 或 `yarn add <package>` 等命令时，yarn 会创建一个 `.pnp.cjs` 文件，此文件包含 Node 用于加载项目包的依赖关系层次结构。因此，几乎可以在零时间访问它们。

#### 即插即用 ####

即插即用是另一种安装策略，yarn 没有生成 `node_modules` 目录并将解析留给 Node，而是生成单个 `.pnp.cjs` 文件，该文件将包映射到它们在磁盘上的位置及其依赖项列表。这个特性可以导致更快的项目启动、更好的优化依赖树、更快的安装时间，当然也不需要 `node_modules` 文件夹。

#### Licenses ####

yarn 包含一个内置的许可证检查器，可在开发应用程序时在不同场景中使用。

#### 选择哪个包管理器 ####

上面已经讨论了 npm 和 yarn 的各种相似和不同之处，但是还没有确定哪一个更好，应该选择哪一个，但是还是那句话，适合的团队或者项目的才是最重要。

下面给出一个推荐的建议：

*  选择 npm ：如果对当前的工作流程感到满意，不想安装额外的工具，并且没有很多磁盘空间。
 *  选择 yarn ：如果想要一些很棒的功能，比如即插即用，需要一些 npm 中缺少的功能，并且有足够的磁盘空间

如果仍然很难在 npm 和 yarn 之间做出明确的决定，那就无需在意，随便用那一个都基本可以满足项目开发要求。

#### 总结 ####

包管理器对现代 web 开发非常的重要，本文比较了市场上两个最受欢迎的包管理器，它们都有各自的优点和缺点，选择最适合项目的。

[67efcc412541fac934d04629f638ca2b.jpeg]: https://img-blog.csdnimg.cn/img_convert/67efcc412541fac934d04629f638ca2b.jpeg
[70]: https://img-blog.csdn.net/20180802112405890?watermark/2/text/aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3l3MDB5dw==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70
[70 1]: https://img-blog.csdn.net/20180802112843688?watermark/2/text/aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3l3MDB5dw==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70