前段时间，我们邀请了我们“城内”（葡萄城）资深开发工程师刘涛为大家分享了一次干货满满的关于Electron线上公开课，在课程过程中有不少同学对于NPM的概念和用法有一些疑问，所以这次我们希望通过这篇文章来解答各位同学的问题。另外在介绍的基础上，我们还会适当的深入介绍下，如何在npm上发布第一个属于自己的包。那么，让我们马上开始吧！
得益于Node.js的模块化生态系统，我们基本上可以把NPM认为是任何Node项目的基础组成的一部分。但实际上，我们甚至可以说NPM是Node.js开发人员在开发者社区中最重要的工具之一。毕竟，他们每天都使用它来管理他们的项目使用的包。
但是，除了用它安装软件包外，大家是否真正深入了解过NPM呢？因此，我将尝试介绍该工具的基础知识，让您更深入地了解并使用它，而不是仅仅了解npm install而已。
包管理
我们都知道你可以使用NPM安装软件包，但究竟是什么意思呢？包基本上是包含您需要的代码的文件夹，您可以在本地或全局安装它。
本地安装本地安装意味着您实际上将文件下载到项目的文件夹中。在其中，您将找到一个您未创建的目录，称为“node_modules”。由于这种简单的机制，这个本地文件夹可能会变得非常大。
那么究竟这个文件夹有多大？一张图来为你形容：
其实这只是个玩笑，通常你可以忽略该文件夹，让Node.js为你处理它。
要执行本地安装，您只需：
$ npm install [package-name]
您可以添加—save后缀，Node会把包名称和版本保存到您的package.json 文件中。请记住，这一点很重要（甚至至关重要），因为当你作为团队中的一份子在工作时，你不会分发，也不会将node_modules文件夹添加到版本控制系统（无论是GIT，SVN还是你正在使用的任何版本管理系统），而只需简单地分享package.json文件，然后让你的队友执行$npm install命令，即可完成包的安装和更新。这比共享整个文件夹更快，更容易维护，整个文件夹可以增长到包含千兆字节的数据。
以下是一个package.json文件的结构：
{
"name": "Project name",
"version": "1.0.0",
"description": "This is a basic description",
"main": "index.js",
"scripts": {
"test": "echo \"Error: no test specified\" && exit 1"
},
"author": "Fernando Doglio",
"license": "ISC",
"dependencies": {
"config": "^3.1.0",
"express": "^4.17.1",
"socket.io": "^2.2.0",
"winston": "^3.2.1"
}
}
您可能会改变一些，具体取决于您安装的软件包，或者您需要的文件的哪些字段（上面的示例中没有使用的其他许多字段）。
全局安装您还可以全局安装软件包，这意味着Node.js将能够从您可能需要的任何项目中访问它们。这样做有什么问题吗？全局安装的包不会添加到package.json文件中，那么既然不会添加到package.json中，那么为什么要安装全局安装呢？
使用Node.js和NPM能做的一个很棒的原因之一就是构建人们通常称之为“二进制文件”的东西，它们只是可以全局安装的脚本，因此可以从盒子的任何位置访问。这意味着您可以创建命令行工具并使用NPM来安装它们！
例如：ExpressJS（Node.js最受欢迎的Web框架之一）或mocha（非常流行的测试库）等软件包也附带了可以使用的可执行二进制文件。例如，mocha要求您在全局和本地安装它，以便拥有一个名为“mocha”的CLI工具，并能够在本地项目上运行测试。
全局包在需要添加到PATH环境变量的常规路径中创建符号链接（或快捷方式）。
NPM的经典命令