npm下载太慢了？用yarn试试...还有，和npm镜像比呢？

田雪Teresa

于 2023-08-08 11:45:59 发布

阅读量295

点赞数

文章标签： npm 前端 node.js

本文链接：https://blog.csdn.net/weixin_43805502/article/details/132163607

版权

Yarn和npm都是JavaScript的包管理工具，用于帮助开发者在项目中管理和安装依赖项（包/库）。它们都允许开发者在项目中声明所需的依赖项，并自动下载并安装这些依赖项及其依赖项。npm镜像是用于加速npm包下载的镜像站点，如淘宝镜像。

npm（Node Package Manager）：
- npm是JavaScript生态系统中最早和最流行的包管理工具之一。
- 优点：
  - 内置于Node.js，无需额外安装。
  - 庞大的生态系统：npm拥有数量庞大的开源模块，几乎可以满足大部分开发需求。
  - 社区支持：npm得到广泛的社区支持，可以很容易地找到文档、解决方案和帮助。
- 缺点：
  - 性能问题：npm的安装速度相对较慢，尤其在依赖项较多的项目中。
  - 安全性：在早期，npm曾经有安全漏洞的问题，虽然现在已经有所改进，但这仍然是需要关注的问题。
Yarn：
- Yarn是由Facebook开发的包管理工具，旨在解决npm一些性能问题。
- 优点：
  - 快速：Yarn在下载依赖项和执行安装时比npm更快，这得益于其并行下载和缓存机制。
  - 稳定性：Yarn有一个锁定文件（yarn.lock），确保在不同环境中安装的包版本一致，避免了潜在的依赖冲突问题。
  - 安全性：Yarn通过验证所有下载的包的哈希值来确保安全性。
- 缺点：
  - 较大的安装包：由于Yarn包含更多的文件，它的安装包大小通常比npm大。
  - 较新的项目：尽管Yarn已经很成熟，但npm在一些老项目中仍然广泛使用。
淘宝镜像（npm.taobao.org）：
- 优点：
- 淘宝镜像是一个国内提供的npm镜像站点，速度通常比官方仓库更快。它会定期同步官方仓库的数据，以确保镜像站点的准确性和完整性。
- 缺点：
- 尽管淘宝镜像是很好的加速方案，但仍然是一个第三方站点，存在一定的风险。另外，有时候可能会有一些更新滞后或同步不及时的情况。

下面是关于npm、npm镜像和Yarn的详细解释，并按照内容、优点和缺点的分类形成的表格：

	内容	优点	缺点
npm	npm（Node Package Manager）是JavaScript生态系统中最早和最流行的包管理工具。它允许开发者在项目中声明和管理依赖项，自动下载并安装这些依赖项。	- 内置于Node.js，无需额外安装。 - 庞大的生态系统，几乎可以满足大部分开发需求。 - 社区支持广泛，易于找到文档和帮助。	- 安装速度较慢，特别是在依赖项较多的项目中。 - 曾经有安全漏洞问题，虽然改进了，但仍需关注。
npm镜像	npm镜像是用于加速npm包下载的镜像站点，如淘宝镜像。	- 加速下载速度，特别在网络较慢的情况下。 - 一些镜像站点定期同步官方数据，确保镜像准确性。	- 部分镜像站点可能存在滞后或同步不及时的问题。 - 第三方镜像站点存在一定的风险。
Yarn	Yarn是由Facebook开发的包管理工具，旨在解决npm的一些性能问题。它引入了并行下载、本地缓存、锁定文件等优化。	- 并行下载和缓存机制加快安装速度。 - 锁定文件确保依赖项版本稳定性。 - 可以自由选择不同镜像源。 - 更好的性能和稳定性。	- 安装包相对较大，占用较多磁盘空间。 - 在一些旧项目中可能需要更多适应。

每个工具的优点和缺点可能在不同场景中有所变化。选择适合自己项目和团队需求的工具非常重要。这个表格提供了一个基本的对比，但实际情况可能更为复杂，需要综合考虑多个因素。

下面是将npm和Yarn的常见使用方法对比放入表格中：

常见实用方法	npm	Yarn
安装包	`npm install <package>`	`yarn add <package>`
安装所有依赖项	`npm install`	`yarn install`
安装并添加到依赖项	`npm install <package> --save`	`yarn add <package>`
卸载包	`npm uninstall <package>`	`yarn remove <package>`
更新包	`npm update <package>`	`yarn upgrade <package>`
检查过时的依赖项	`npm outdated`	`yarn outdated`
初始化项目	`npm init`	`yarn init`
运行脚本	`npm run <script>`	`yarn run <script>`
发布包	`npm publish`	`yarn publish`
搜索包	`npm search <package>`	-
添加依赖项（不加入依赖）	-	`yarn add <package> --dev`

请注意，npm和Yarn在大部分情况下具有相似的功能和用法，但有时候也会存在一些差异，例如Yarn没有内置的包搜索功能，而且在添加开发依赖时需要使用特定的标志。选择使用哪个工具还是要根据个人和团队的实际需求来决定。

问题1：为什么yarn比npm快？

当说Yarn比npm更快时，主要是因为Yarn在下载依赖项和执行安装时采用了一些优化策略，如并行下载和缓存机制。下面详细解释这些优化：

并行下载（Parallel Downloads）：
- Yarn在下载依赖项时，使用并行下载的策略。这意味着它可以同时从多个源下载不同的依赖项，而不是像npm那样按照顺序一个一个地下载。这样可以大大提高下载速度，特别是在有大量依赖项时，因为它们可以同时下载，而不是等待前一个下载完成后才开始下一个。
缓存机制（Caching）：
- Yarn使用本地缓存来保存下载的依赖项。当你第一次安装一个依赖项时，Yarn会下载并存储在本地缓存中。如果在之后的安装过程中需要相同的依赖项，Yarn会直接使用本地缓存中的文件，而不是再次下载，从而节省了下载时间和网络带宽。
- npm也有类似的缓存机制，但Yarn的缓存策略更加智能，更有效地利用缓存，从而提高了安装速度。
锁定文件（Lockfile）：
- Yarn使用一个叫做"yarn.lock"的锁定文件来记录每个依赖项的精确版本。这个锁定文件确保在不同的环境中安装的依赖项版本保持一致，避免了潜在的依赖冲突问题。由于锁定文件的存在，Yarn在安装时可以更快地确定需要下载的确切依赖项版本，而无需像npm那样在每次安装时重新计算依赖关系。

这些优化使得Yarn在大多数情况下都比npm更快，特别是在安装大型项目或依赖项复杂的项目时，优势更为明显。然而，需要指出的是，npm在近年来也在不断改进，也有一些优化措施，因此在某些特定场景下，npm的表现可能与Yarn相当甚至更好。无论选择哪个工具，都应该根据具体项目的需求和特点来做出决定。

yarn的缓存机制是什么？
Yarn的缓存机制（Caching）是指它在下载依赖项时将这些依赖项缓存到本地文件系统中，以便在后续的安装过程中可以直接使用本地缓存，而不必重新下载。这个机制带来了许多优点，包括更快的安装速度和节省网络带宽。

Yarn的缓存机制如下所示：

第一次安装：当你第一次运行yarn install命令时，Yarn会下载项目的所有依赖项，并将它们存储在本地缓存目录中。
本地缓存目录：Yarn将下载的依赖项存储在系统的缓存目录中。在不同操作系统上，缓存目录的位置可能会有所不同，默认情况下，它通常位于用户的主目录下（例如，~/.yarn-cache）。
后续安装：在后续的安装过程中，如果需要相同的依赖项，Yarn会先检查本地缓存目录，看是否已经有了这些依赖项的副本。如果缓存中已经存在所需的依赖项，则Yarn会直接从缓存中复制到项目中，而不必重新下载。这样可以节省下载时间和网络带宽。
锁定文件：Yarn的锁定文件（yarn.lock）还起到了缓存控制的作用。锁定文件中包含了每个依赖项的确切版本信息。当运行yarn install时，Yarn会根据锁定文件中的信息，精确地安装项目的依赖项，包括从缓存中读取已下载的依赖项，以保持版本的一致性。

优点：