关于pnpm包管理器

pnpm：更快、更省空间的 JavaScript 包管理器

在现代 JavaScript 开发中，包管理器是不可或缺的工具。它们帮助我们管理项目依赖，简化安装、更新和删除软件包的过程。npm、Yarn 和 pnpm 是目前最流行的三种包管理器。本文将重点介绍 pnpm，并将其与其他两者进行比较，阐述 pnpm 的优势。

什么是 pnpm？

pnpm（performant npm）是一个快速、节省磁盘空间的包管理器。它通过使用硬链接和符号链接来共享依赖包，避免了重复安装相同的软件包，从而显著减少了磁盘占用空间。此外，pnpm 还创建了一个非扁平的 node_modules 目录，这有助于避免一些由扁平结构引起的问题。

pnpm 的优势

• 节省磁盘空间： 这是 pnpm 最显著的优势之一。通过硬链接和符号链接，pnpm 仅在磁盘上存储每个软件包的一个副本。如果多个项目使用同一个软件包的不同版本，pnpm 也会智能地处理，只存储实际不同的部分。
• 速度快： 由于避免了重复下载和安装相同的软件包，pnpm 的安装速度通常比 npm 和 Yarn 更快。
• 创建非扁平的 node_modules 目录： 传统的扁平 node_modules 结构可能会导致一些问题，例如“幻影依赖”和版本冲突。pnpm 的非扁平结构通过确保每个软件包只能访问其明确声明的依赖项来避免这些问题。
• 安全性高： pnpm 的非扁平结构也提高了安全性，因为它减少了恶意软件包利用未声明的依赖项进行攻击的可能性。

与其他包管理器的对比

特性	npm	Yarn	pnpm
磁盘空间占用	较大，重复安装相同软件包	相对较小，使用缓存	极小，使用硬链接和符号链接共享软件包
安装速度	相对较慢	较快	最快
node_modules	扁平结构	扁平结构	非扁平结构
兼容性	广泛兼容，历史悠久	良好	良好，但某些情况下可能需要调整配置
锁定文件	package-lock.json	yarn.lock	pnpm-lock.yaml
支持 PnP	不支持	支持 (Yarn v2 及以上)	不支持

• npm： npm 是 Node.js 的默认包管理器，拥有庞大的生态系统和广泛的兼容性。但其磁盘空间占用较大，安装速度相对较慢。
• Yarn： Yarn 旨在解决 npm 的一些性能问题，提供了更快的安装速度和更好的缓存机制。但其 node_modules 结构仍然是扁平的。
• pnpm： pnpm 在磁盘空间占用和安装速度方面表现出色，其非扁平的 node_modules 结构也提高了安全性和稳定性。

如何使用 pnpm？

安装 pnpm：

npm install -g pnpm

常用命令：

• pnpm install：安装项目依赖。
• pnpm add <package>：安装指定的软件包。
• pnpm remove <package>：移除指定的软件包。
• pnpm update：更新项目依赖。

总结

pnpm 凭借其独特的存储机制和非扁平的 node_modules 结构，在磁盘空间占用、安装速度和安全性方面都优于 npm 和 Yarn。如果你正在寻找一个更高效、更可靠的包管理器，pnpm 绝对值得一试。