Yarn vs NPM: 哪个包管理器更好？

在处理 Node.js 项目时，包管理是开发过程中至关重要的一部分。Yarn 和 npm 都是开发人员管理依赖关系的热门选择，但它们的区别是什么？

在本文中，我们将更详细地探讨 Yarn 与 NPM 和 PNPM 之间的差异，包括它们的功能、优点和缺点，以帮助您决定下一个项目要选择哪一个。

什么是包管理器？

包管理器是一种软件工具，它可以自动在计算机系统上安装、更新、配置和删除软件包。它通过提供易于安装或更新的软件包集中存储库，简化了软件的安装和管理。

包管理器通常处理依赖项的解析，依赖项是正在安装的包所需的其他软件包。这样可以确保正确安装和配置依赖项，从而降低冲突和错误的风险。

包管理器还使管理不同版本的软件包变得更容易，使开发人员能够根据需要在包的不同版本之间快速切换。这对于维护软件项目中不同包和库之间的兼容性特别有用。

NPM 是什么?

NPM 是 JavaScript 编程语言的包管理器。它包含在 Node.js 中，Node.js 是一个 JavaScrip t运行库，允许开发人员在 web 浏览器之外运行 JavaScript 代码。NPM 用于管理包，这些包是预先构建的 JavaScript 代码库，可以在项目中轻松安装和使用。

例如，如果开发人员正在使用 Node.js 构建 web 应用程序，他们可能希望使用 Express 之类的库来处理路由和中间件。开发人员可以使用 NPM 通过一个命令安装 Express 包，而不是自己编写这些代码：npm install Express。然后，NPM 将下载 Express 包并将其安装在项目中，从而使库的功能和方法可在应用程序中使用。

NPM 还允许开发人员轻松地将包更新到最新版本，以及删除不再需要的包。这有助于保持项目的有序性，并确保相关性保持最新。

除了管理包，NPM 还提供了一个可搜索和浏览的包的集中存储库。这使得开发人员可以很容易地找到可以在项目中使用的新包。NPM 已经成为  JavaScript 开发生态系统中的一个重要工具，帮助开发人员轻松构建更好、更复杂的应用程序。

NPM registry

NPM registry 是 NPM 包管理器的包的中央存储库。它是一个公共的、可搜索的 JavaScript 包数据库，可以很容易地在项目中安装和使用。

当开发人员使用 npm install 命令安装软件包时，npm 默认情况下会在注册表中查找该软件包。注册表包含公共包和私有包，公共包对任何人都可用，私有包需要身份验证和访问权限。

npmjs.com 网站

NPMjs.com 是 NPM 注册中心的官方网站，它是 NPM 包管理器的包的中央存储库。该网站为开发人员提供了一个用户友好的界面，用于搜索、浏览和下载项目中使用的软件包。

在 NPMjs.com 网站上，开发人员可以按名称、关键字或标签搜索包，并可以按受欢迎程度、相关性或质量过滤搜索结果。每个包都有一个专用页面，其中包括有关包的版本、依赖项和文档的信息，以及有关包的使用情况和受欢迎程度的用户评论和统计信息。

NPM 命令行工具

NPM 命令行工具是开发人员用来与 NPM registry 交互并管理项目中的包的工具。它是一个命令行界面，允许开发人员执行与包管理相关的广泛任务，包括安装和更新包、配置包依赖关系以及将包发布到 NPM registry。

要使用 NPM 命令行工具，开发人员只需打开终端或命令提示符，然后键入各种命令，例如：使用 npm install 安装包，通过 npm update 来更新包，或者 npm publish 将包发布到 NPM registry。

NPM命令行工具还提供了管理项目依赖项的功能，包括将包更新到最新版本，检查并解决不同版本的包之间的冲突，以及配置项目的 package.json 文件。

Yarn 是什么?

Yarn 是 JavaScript 编程语言的包管理器，类似于 NPM。它由 Facebook 开发，旨在提高 NPM 的性能和可靠性。与 NPM 一样，Yarn 用于管理包，这些包是预先构建的 JavaScript 代码库，可以在项目中轻松安装和使用。

例如，使用 React 构建 web 应用程序的开发人员可能希望使用 React 库。开发人员可以使用 Yarn 通过一个命令安装 React，而不是使用 NPM：yarn add react。然后，Yarn 将下载 React 包并将其安装在项目中，从而使库的函数和方法可在应用程序中使用。

Yarn 还包括一些功能，如确保在不同环境中一致安装包的锁定文件、提高安装速度的缓存系统，以及进一步提高性能的并行下载。这些功能使 Yarn 成为需要可靠且快速的包管理器的开发人员的热门选择。

Yarn2：最新版本的 Yarn

Yarn 2 是 Yarn 包装管理器的最新版本。这是对上一版本 Yarn 的重大更新，包括许多重大更改和改进。

Yarn 2 的主要特点之一是其新的 Plug'n'Play 架构，它为包装管理提供了更高效、更精简的方法。有了 Plug'n'Play，Yarn 2 能够比以前的版本更快地安装包和管理依赖项，并且使用更少的磁盘空间。

Yarn 2 还包括许多用于管理依赖关系的新功能，包括生成包括直接和间接依赖关系的锁定文件的能力，以及通过依赖关系解决方案自动检测和修复问题的能力。

此外，Yarn 2 还包括一组新的命令和工具，用于管理工作区和 monorepos，使开发人员更容易管理具有多个包和相互依赖代码的大型项目。

总的来说，Yarn 2 代表了对 Yarn 包管理器的重大升级，为 JavaScript 开发人员提供了更快、更高效、更灵活的包管理。

PNPM 是什么?

pnpm 是 Node.js 项目的包管理器，类似于 Yarn 和 NPM。

与 Yarn 和 NPM 一样，pnpm 用于管理项目中的依赖项和包。

pnpm 与其他两个包管理器之间的一个关键区别是，pnpm 使用共享缓存来存储包，这意味着无论有多少项目使用包，包都只能在用户的系统上下载和安装一次。

这种方法使 pnpm 在磁盘空间使用方面更高效，并且在安装和更新包时更快。

此外，pnpm 还支持许多其他功能，如工作区、对等依赖关系和包提升，这些功能可以帮助管理大型项目变得更容易、更精简。

总的来说，对于许多开发人员来说，pnpm 是 NPM 和 Yarn 的流行替代方案，尤其是那些处理具有许多依赖关系的大型或复杂项目的开发人员。

Yarn 和 NPM 的相似之处

Yarn 和 NPM 在很多方面都很相似，因为它们都是 JavaScript 编程语言的包管理器。它们旨在帮助开发人员管理依赖关系，并安装在项目中使用的包。

Yarn 和 NPM 之间的一些关键相似之处包括：

• 它们支持从中央存储库或本地目录安装软件包。
• 两者都可以处理依赖关系并解决不同包版本之间的冲突。
• 它们允许开发人员根据需要轻松地更新和删除包。
• 两者都提供了一种搜索包和浏览包的中央存储库的方法。
• 它们可以用于管理脚本和执行命令。

Yarn 和 NPM 的不同之处

• Yarn 使用 “lockfile” 来确保项目的所有用户都使用完全相同的依赖项，而 NPM 生成一个仅由当前用户使用的 “package-lock.json” 文件。
• Yarn 的 “install” 命令比 NPM 的更快、更高效，这要归功于它使用了并行和缓存安装。
• Yarn 的“工作区”功能使在单个项目中管理单转发和多个包变得更容易，而 NPM 需要像 Lerna 这样的独立工具来实现这一功能。
• Yarn 的 CLI 界面通常被认为比 NPM 的界面更用户友好、更直观，具有更有用的错误消息和更好的文档。
• Yarn 通常被认为比 NPM 更安全，这要归功于它使用校验和来验证下载包的完整性。NPM 过去曾出现过一些引人注目的安全漏洞。
• Yarn 遵循一个确定的安装过程，按照特定的顺序安装包，这意味着每次安装项目时都会安装相同的包版本。另一方面，npm 依赖于包覆面提取文件，这意味着在不同的环境或不同的时间安装同一个包可能会导致安装的版本略有不同。

Yarn vs NPM: 如何选择

那么，您应该选择哪种包管理器？答案取决于您的具体需求和偏好。以下是在选择 Yarn 和 NPM 时需要考虑的一些因素：

Yarn 的优点：

• 速度: 一般来说，在安装包及管理依赖项时，Yarn 比 npm 更快。
• 确定性: Yarn 提供确定性安装，这意味着相同的包以相同的方式安装在不同的机器上，确保了一致性。
• 更好的缓存: Yarn 缓存包，让你可以再次安装同一个包，这样更快。
• 多个注册中心:  Yarn 可以安装来自多个 registry 的包，包括 npm、Yarn 自己的 registry 和其他 registry。
• 离线魔术: Yarn 可以在脱机模式下工作，这在没有互联网连接的情况下处理项目时很有用。

Yarn 的缺点：

• 更大的安装尺寸：与 npm 相比，Yarn 的安装尺寸更大。
• 内存使用：安装包时 Yarn 使用的内存更多。
• 资源更少: 与 npm 相比，Yarn 拥有更少的资源和更小的社区。
• 混乱的文档: 相比 npm, Yarn 的文档更加混乱。 
• 兼容性问题:  可能与某些需要 npm 的包不兼容。

NPM 的优点：

• 易于使用: npm 易于使用且文档丰富，是初学者的绝佳选择。
• 熟悉度: npm 是一种广泛使用的工具，并且已经与许多其他流行的工具和平台集成在一起。
• 社区更大: npm 有一个庞大的用户社区，这意味着有许多资源可用于支持和故障排除。
• 兼容性更好: npm 与需要本机模块的包更兼容，并且与 Yarn 相比兼容性问题更少。
• 生态系统: npm 拥有广泛使用和支持的完善的软件包和工具生态系统。

NPM 的缺点：

• 安装速度较慢：在安装包和管理依赖关系方面，npm 可能比 Yarn 慢。
• 非确定性安装：npm 安装可能是非确定性的，这意味着相同的软件包可能会以不同的方式安装在不同的机器上
• 有限的缓存：npm 的缓存有限，因此如果您需要再次安装相同的软件包，可能需要更长的时间。
• 漏洞问题：npm过去曾出现过一些安全漏洞，这可能是一些用户担心的问题。
• 更少的功能：与 Yarn 相比，npm 的功能更少，例如多个注册表和离线模式。

何时使用 PNPM?

• 使用许多依赖的大的、复杂项目 - pnpm的共享缓存方法可以帮助节省磁盘空间，并改善具有大量依赖关系的项目的安装时间。
• 有很多重复包的项目 - 如果您处理多个使用相同软件包的项目，pnpm 可以帮助避免多次下载和安装相同的软件包。
• 使用工作空间的项目 - pnpm 包括对管理工作区的内置支持，这对于包含许多包的大型项目尤其有用。
• 具有对等依赖关系的项目 - pnpm 比 NPM 更好地支持安装对等依赖项，这使它成为具有许多对等依赖项的项目的不错选择。
• 您想试用不同包管理器的项目 - pnpm 是 NPM 和 Yarn 的流行替代品，在一个小项目中尝试它可以帮助你了解它是否适合你的工作流程。

Yarn vs NPM 的结论

总之，Yarn和NPM都是优秀的包装管理器，它们之间的选择取决于您的具体需求和偏好。如果您重视更快的安装时间和更安全的包管理器，那么Yarn是一个不错的选择。如果你需要使用广泛的技术和价值社区支持，NPM 是一个更好的选择。

最终，确定哪种包管理器适合您的最佳方法是同时试用它们，看看哪种更适合您的工作流程和开发需求。由于这两个选项都是免费的和开源的，您可以根据需要在它们之间来回切换。重要的是，您可以找到一个包管理器，它可以让您轻松地管理项目中的依赖项，并帮助您作为开发人员提高工作效率。