手把手带你探究npm7.0源码（二）：剖析npm install的执行逻辑

2024-01-22 09:45:36

前言

欢迎来到npm7.0源码分析系列的第二篇。在上一篇中，我们深入剖析了npm启动时的整体执行逻辑。这一篇，我们将把目光聚焦于npm install的执行逻辑，带您领略npm install是如何在浩瀚的软件包世界中找到您需要的软件包，并将其安装到您的项目中。

npm install 执行流程概述

npm install的执行流程可以归纳为以下几个步骤：

解析命令行参数： 首先，npm install会解析命令行参数，从中提取出想要安装的软件包名称、版本号等信息。
查找软件包： 根据解析出的软件包名称和版本号，npm install会去npm仓库中查找对应的软件包。
下载软件包： 找到软件包后，npm install会将其下载到本地。
安装软件包： 下载完成后，npm install会将软件包安装到项目中。
生成package-lock.json文件： 安装完成后，npm install会生成package-lock.json文件，其中包含了所有已安装软件包的版本信息。

接下来，我们将对上述步骤进行详细的讲解。

npm install的命令行参数主要包括以下几个：

--save：将要安装的软件包添加到项目中的package.json文件中，以便以后能够通过npm install命令重新安装。
--save-dev：将要安装的软件包添加到项目中的package.json文件的devDependencies字段中，以便以后能够通过npm install --production命令重新安装。
--production：只安装项目中的生产依赖项，即package.json文件中dependencies字段中列出的软件包。
--global：将要安装的软件包安装到全局，以便可以在任何项目中使用。
--package-lock-only：只更新package-lock.json文件，而不安装任何软件包。