Node.js 让 JavaScript 编写服务器端应用程序成为可能。它建立在 JavaScript V8（C++ 编写的） 运行时之上，所以它很快。最初，它旨在为应用程序提供服务器环境，但是开发人员开始利用它来创建工具，帮助他们本地的任务自动化。此后，一个全新基于 Node 工具（如 Grunt 和 Gulp）的生态系统，使得前端开发改头换面。
要使用 Node.js 中的这些工具（或包），我们需要一种有效的方式来安装和管理它们。这就要用到node 包管理器： npm 了。它能够安装你想要的包，而且提供一个强大接口来使用它们。在使用 npm 之前，首先得在系统上安装 Node.js。
安装 Node.js
先去 Node.js 的下载页面，然后选择你需要的版本。有 Windows 和 Mac 版的安装程序可以用，还有预编译的 Linux 二进制文件和源代码。对于 Linux ，也可以用包管理器来安装 Node，下面将详细介绍。
这篇教程中使用的是 v.5.7.0 稳定版。
先看看 node 被安装到哪了，然后确认下版本。
$ which node
/usr/local/bin/node
$ node --version
v5.7.0
验证下安装是否成功，试试 Node REPL 。
$ node
> console.log('Node is running');
Node is running
> .help
.break Sometimes you get stuck, this gets you out
.clear Alias for .break
.exit Exit the repl
.help Show repl options
.load Load JS from a file into the REPL session
.save Save all evaluated commands in this REPL session to a file
> .exit
安装的 Node.js 工作了，那么把注意力集中到 npm 上吧，安装 Node.js 过程中也安装了 npm 。
$ which npm
/usr/local/bin/npm
$ npm --version
3.6.0
Node 包模块
npm 有两种模式安装包，local（本地） 和 global（全球） 。在 local 模式下，它会安装 node_modules 文件夹（在工作目录的父目录）中的包。这个位置是属于当前用户的。Global 包安装在 root 用户下 {prefix}/lib/node_modules/ （{prefix} 通常是 /usr/ 或者 /usr/local）。这就意味需要使用 sudo 命令来安装 global 包，否则当解析第三方包依赖时，出于安全考虑可能会出现权限错误。 让我们来修改下：
看看 npm config 输出了些啥。
$ npm config list
; cli configs
user-agent = "npm/3.6.0 node/v5.7.0 linux x64"
; node bin location = /usr/local/bin/node
; cwd = /home/sitepoint
; HOME = /home/sitepoint
; 'npm config ls -l' to show all defaults.
输出了一些安装信息。现在获取当前 global 位置是很重要的。
$ npm config get prefix
/usr/local
这是我们想要改变的前缀，那样就能把 global 包安装到我们的 home 目录中。在你的 home 文件夹中创建一个新的目录。
$ cd && mkdir .node_modules_global
$ npm config set prefix=$HOME/.node_modules_global
简单的修改下配置，就把 Node global 包的安装位置改变了。这个操作也会在我们的 home 目录中生成一个 .npmrc 文件。
$ npm config get prefix
/home/sitepoint/.node_modules_global
$ cat .npmrc
prefix=/home/sitepoint/.node_modules_global
npm 安装位置仍然在 root 用户的目录中。但因为改变了 global 包的位置，所以可以利用这一点。我们需要重新安装 npm，但这次安装在新用户自备的位置。这次也是安装最新版本的 npm。
$ npm install npm --global
/home/sitepoint/.node_modules_global/bin/npm -> /home/sitepoint/.node_modules_global/lib/node_modules/npm/bin/npm-cli.js
/home/sitepoint/.node_modules_global/lib
└── npm@3.7.5
最后，需要将 .node_modules_global/bin 添加到环境变量 $PATH 中，这样就可以在命令行中运行 global 包命令。将下面这行命令追加到 .profile 或 .bash_profile 中，然后重启终端。
export PATH="$HOME/.node_modules_global/bin:$PATH"
现在就会先发现 .node_modules_global/bin，然后使用正确版本的 npm。
$ which npm
/home/sitepoint/.node_modules_global/bin/npm
$ npm --version
3.7.5
Global 模式下安装包
目前只安装了一个 global 包，那就是 npm 本身。所以让我们来试试其他的，安装 UglifyJS（一个 JavaScript 压缩工具 ）。我们将使用 –global 标识，可以简写成 -g。
$ npm install uglify-js --global
/home/sitepoint/.node_modules_global/lib
└─┬ uglify-js@2.6.2
├── async@0.2.10
├── source-map@0.5.3
├── uglify-to-browserify@1.0.2
└─┬ yargs@3.10.0
├── camelcase@1.2.1
├─┬ cliui@2.1.0
│ ├─┬ center-align@0.1.3
│ │ ├─┬ align-text@0.1.4
│ │ │ ├─┬ kind-of@3.0.2
│ │ │ │ └── is-buffer@1.1.2
│ │ │ ├── longest@1.0.1
│ │ │ └── repeat-string@1.5.4
│ │ └── lazy-cache@1.0.3
│ ├── right-align@0.1.3
│ └── wordwrap@0.0.2
├─┬ decamelize@1.1.2
│ └── escape-string-regexp@1.0.5
└── window-size@0.1.0
正如从输出中所看到的，额外的一些包也被安装了，这些都是 uglify.js 所依赖的其他包。
列出所有 global 包
可以用 npm list 命令列出所有我们安装的 global 包。
$ npm list --global
├─┬ npm@3.7.5
│ ├── abbrev@1.0.7
│ ├── ansi-regex@2.0.0
│ ├── ansicolors@0.3.2
│ ├── ansistyles@0.1.3
....................
└─┬ uglify-js@2.6.2
├── async@0.2.10
├── source-map@0.5.3
├── uglify-to-browserify@1.0.2
不过输出太冗长了。可以使用 –depth=0 参数来控制输出。
$ npm list -g --depth=0
├── npm@3.7.5
└── uglify-js@2.6.2
这就好多了，只输出安装的包和它们的版本号。
可以在终端中使用 uglifyjs 解析 JavaScript 文件。例如使用下面的命令可以将 example.js 转换成 example.min.js ：
$ uglifyjs example.js -o example.min.js
local 模式安装包
local 模式安装包去掉 –global 参数就行了。包将被安装在父级工作目录中一个 node_modules 文件夹里。在 home 目录中创建一个文件夹：
$ mkdir ~/project && cd ~/project
$ npm install underscore
/home/sitepoint/project
└── underscore@1.8.3
$ ls
node_modules
$ ls node_modules
underscore
列出所有 local 包
和 global 包一样，使用 npm list 命令就能列出所有 local 包。
$ npm list
/home/sitepoint/project
└── underscore@1.8.3
正如你所见，我们可以把 local 包安装在任何我们想安装的位置。这就意味着可以创建另外一个目录然后安装一个不同版本的 underscore。
卸载 local 包
npm 是一个包管理器，所以它肯定也可以卸载一个包。让我们假设当前版本的 underscore 包存在兼容问题。移除当前的包然后安装一个老版本的，像这样：
$ npm uninstall underscore
- underscore@1.8.3 node_modules/underscore
$ npm list
/home/sitepoint/project
└── (empty)
安装一个指定版本的包
现在可以安装我们想要的版本的 underscore 包。@ 后面追加版本号就可以了。
$ npm install underscore@1.8.2
/home/sitepoint/project
└── underscore@1.8.2
$ npm list
/home/sitepoint/project
└── underscore@1.8.2
更新包
最新版本的 underscore 修复了一些之前的 bug ，然后我们想要更新包到最新版本。
$ npm update underscore
underscore@1.8.3 node_modules/underscore
$ npm list
/home/sitepoint/project
└── underscore@1.8.3
注意：对于这项操作，underscore 已经在 package.json 中已经被当成依赖列出来了（看看如何管理依赖）。
搜索包
在本教程中多次使用 mkdir 命令。是否有一个 node 包 来做这件事情呢？
$ npm search mkdir
npm WARN Building the local index for the first time, please be patient
有个 mkdirp。安装它。
$ npm install mkdirp
/home/sitepoint/project
└─┬ mkdirp@0.5.1
└── minimist@0.0.8
现在创建一个 mkdir.js 文件。
var mkdirp = require('mkdirp');
mkdirp('foo', function (err) {
if (err) console.error(err)
else console.log('Directory created!')
});
然后在终端中运行它：
$ node. mkdir.js
Directory created!
管理缓存
当 npm 安装一个包的时候它会维护一个副本，下次你想再次安装那个包的时候，就不用再去访问网络重新下载了。那些副本会在 home 目录 .npm 文件夹中缓存起来。
$ ls ~/.npm
_locks minimist mkdirp registry.npmjs.org underscore
随着时间推移，这个目录里会有很多老的包，十分的混乱，所以时常清理下是十分有必要的。
$ npm cache clean
管理依赖
目前在我们的项目目录中只安装了两个包，不过包的数量会增长的非常快。手动安装依赖是非常不明智的，所以可以在项目目录中用 package.json 文件来管理它们。通过 nmp init 命令可以创建。
$ npm init
This utility will walk you through creating a package.json file.
Press ^C at any time to quit.
name: (project) demo
version: (1.0.0)
description: Demo of package.json
entry point: (index.js)
test command:
git repository:
keywords:
author: Sitepoint
license: (ISC)
这会在项目根目录中创建下面的文件
{
"name": "demo",
"version": "1.0.0",
"description": "Demo package.json",
"main": "main.js",
"dependencies": {
"mkdirp": "^0.5.1",
"underscore": "^1.8.3"
},
"devDependencies": {},
"scripts": {
"test": "echo "Error: no test specified" && exit 1"
},
"author": "Sitepoint",
"license": "ISC"
}
如果你想快速生成一个 package.json 文件的话，使用下面的命令：
$ npm init --yes
会快速创建一个 package.json 文件，你的目录名会被作为 name 属性。
还可以添加参数 private: true 防止私有库不小心被发布，还能消除运行 npm 安装时的各种警告。让我们创建一个新的目录，使用 package.json 文件来安装依赖。
$ mkdir ~/demo && cd ~/demo
$ cp ~/project/package.json ~/demo
$ npm install
$ npm list
demo@1.0.0 /home/sitepoint/demo
├─┬ mkdirp@0.5.1
│ └── minimist@0.0.8
└── underscore@1.8.3
看看基于 package.json 文件在另外一个目录中安装包是多么的简单。但是当安装新包的时候如何让它保持最新呢？我们可以使用 –save 标识。
$ npm install request --save
$ npm list --depth=0
demo@1.0.0 /home/sitepoint/demo
├── mkdirp@0.5.1
├── request@2.53.0
└── underscore@1.8.3
然后 package.json 也就被更新了。
"dependencies": {
"mkdirp": "^0.5.1",
"request": "^2.53.0",
"underscore": "^1.8.3"
}
版本管理
有些工具可以帮你在同一台机器上管理不同版本的 Node.js。有个叫 n 的工具。还有个是 nvm（Node Version Manager）。如果你对这些有兴趣的话，不妨看看我们另外一篇教程： 使用 nvm 安装多版本 Node.js。
总结
在这篇教程中，讲解了使用 npm 工作的基本知识。展示了如何从项目下载页面安装 Node.js，如何修改 global 包的位置（避免使用 sudo 命令），还有如何在 local 、 global 模式下安装包。以及删除、更新、安装指定版本的包，最后还有管理项目依赖。
你会在项目中使用 npm 吗？在 npm 仓库有数以千计的包，随着 jQuery 插件也能快速在 npm 仓库发布，包的数量肯定会保持增长。