npm、yarn、pnpm的定义和区别详解

前言

npm、yarn、pnpm的定义分别是什么，他们的区别有哪些，在项目中应该怎么选择，以下是对三者的优缺点分析：

简介

npm

更多细节查看官网链接

定义

npm是node.js的包管理器，随同node.js一起安装，能解决node.js代码部署上的很多问题

使用场景

• 允许用户从NPM服务器下载别人编写的第三方包到本地使用
• 允许用户从NPM服务器下载并安装别人编写的命令行程序到本地使用
• 允许用户将自己编写的包或命令行程序上传到NPM服务器供别人使用

优点

• 庞大的软件包生态系统：有许多开源模块
• 易用性：直接集成在node.js安装包，容易上手

缺点

• 速度慢：当安装的包太多时，安装速度会缓慢
• 版本问题：没有锁定版本，可能导致版本冲突
• 输出冗长：执行安装命令时，命令行会不断打印出所有安装的依赖

yarn

更多细节查看官网链接

定义

yarn 是由Facebook、Google、Exponent、Tilde联合推出的一个新的 Javascript 包管理工具，它的出现主要是为了弥补npm的一些缺陷

优点

• 速度快：npm按照队列执行各个包，而yarn同步执行所有任务，速度很快
• 版本统一：引入yarn.lock文件来锁定依赖的版本，确保不同设备和环境下依赖的一致性
• 输出简洁：相比与npm，yarn执行时，命令行很简洁

缺点

• 兼容性：虽然努力保持与npm的兼容性，但在某些情况下可能会遇到问题
• 对于安装少量软件包的项目，与npm相比可能没有明显的速度优势

pnpm

更多细节查看官网链接

定义

pnpm是一个快速、高效的包管理器，可用于管理 Node.js 项目的依赖项。 它旨在解决 npm 和 yarn 等现有包管理器的一些痛点，例如： 磁盘空间浪费: 同一个依赖项的不同版本可能会被重复安装，浪费磁盘空间。

优点

• 节省磁盘空间：使用 npm 时，依赖每次被不同的项目使用，都会重复安装一次，而在使用 pnpm 时，依赖会被存储在内容可寻址的存储中，这允许你跨项目地共享同一版本的依赖。如果你用到了某依赖项的不同版本，只会将不同版本间有差异的文件添加到仓库。
• 严格的依赖平面：为每个包提供一个独立的依赖视图，减少包之间的冲突和意外影响

缺点

• 社区支持：虽然在不断增长，但社区和模块生态系统仍然不如npm和yarn那么庞大
• 兼容性问题：在某些复杂场景下可能会遇到兼容性问题。

三者比较

磁盘空间方面

• npm：传统上会为每个项目单独存储依赖项，这意味着相同的包在不同项目中会重复下载和存储，占用更多磁盘空间。
• yarn：Yarn也为每个项目存储依赖项，但通过更好的缓存管理和yarn.lock文件来优化存储，提供了更一致的依赖管理
• pnpm：pnpm创建了一个中央存储，所有下载的包都存储在这里，并通过硬链接和符号链接在项目中使用。这意味着一个包无论被多少项目使用，都只存储一份实体，极大地节省了磁盘空间。

安装速度方面

• npm：npm按照队列执行各个包，安装速度缓慢，需要从远程仓库下载所有依赖项，npm v5及以上版本引入了package-lock.json，在已有缓存数据的情况下可以加快重新安装速度
• yarn：yarn会同步执行所有任务，速度很快，yarn的yarn.lock文件确保了依赖版本的一致性，也利用了缓存机制，加快了重新安装速度
• pnpm：利用硬链接和符号链接复用已下载的包，加快了安装速度

软件包生态系统

• npm：提供了数百万个包，是目前最大的JavaScript包注册处
• yarn：由于与npm注册处兼容，用户也可以访问所有npm提供的包
• pnpm：与npm和Yarn一样，可以访问所有npm注册处的包

可靠性

• yarn：可靠性通常比npm和pnpm更高，因为它使用了多线程下载和安装，减少了失败的风险，使用了yarn.lock锁定文件来确保安装的模块与项目的依赖项相匹配。
• npm和pnpm：在可靠性方面可能稍逊于yarn，但也在不断努力改进。

pnpm官网提供的功能比较

总结：

每个包管理器都有其适用的场景和项目，对于小型项目来说，npm、yarn、pnpm都是比较合适的选择，对于大型项目，yarn、pnpm更加适合，选择合适的包管理器能提高项目的稳定性和开发效率。