Node.js在CentOS上的依赖管理指南
在CentOS系统上管理Node.js项目依赖，核心是通过包管理工具（如npm、yarn、pnpm）实现依赖的安装、更新与版本控制，同时需配合Node.js版本管理（如NVM）应对多版本需求。以下是具体步骤与最佳实践：
依赖管理的前提是正确安装Node.js（包含npm）。CentOS下推荐以下三种方式：
使用NodeSource Repository（推荐）
NodeSource提供最新的Node.js LTS版本，适合生产环境。执行以下命令添加仓库并安装：
curl -sL https://rpm.nodesource.com/setup_18.x | sudo bash - # 替换18.x为所需版本（如16.x、20.x）
sudo yum install -y nodejs
安装完成后，通过node -v（Node.js版本）、npm -v（npm版本）验证安装。
使用EPEL Repository（备选）
若系统已启用EPEL（Extra Packages for Enterprise Linux），可直接通过yum安装：
sudo yum install -y epel-release
sudo yum install -y nodejs npm
通过NVM管理多版本（灵活选择）
若需在同一系统中切换不同Node.js版本（如项目A用16.x，项目B用18.x），推荐使用NVM（Node Version Manager）：
curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.5/install.sh | bash
source ~/.bash_profile # 生效配置
nvm install 18 # 安装最新18.x版本
nvm use 18 # 切换至18.x版本
NVM的优势是隔离版本，避免全局依赖冲突。
初始化项目：生成package.json文件（记录依赖与项目元数据），使用-y跳过交互式提示：
npm init -y
安装依赖：
express）：npm install express --save # --save为默认参数，可省略
nodemon、jest）：npm install eslint --save-dev
更新依赖：
package.json中定义的最新版本：npm update
express）：npm update express
删除依赖：
npm uninstall lodash --save # 同时从dependencies中移除
npm uninstall eslint --save-dev # 同时从devDependencies中移除
关键文件：
package.json：记录依赖列表与项目配置。package-lock.json：锁定依赖版本（包括子依赖），确保不同环境安装一致，必须纳入版本控制。若追求更快的安装速度与更严格的依赖解析，可使用yarn：
安装yarn：通过npm全局安装（需提前安装npm）：
npm install -g yarn
常用命令：
yarn init -yyarn add express（生产）、yarn add eslint --dev（开发）yarn upgrade（所有）、yarn upgrade express（特定）yarn remove lodashyarn.lock（类似package-lock.json，必须提交版本控制）。pnpm通过硬链接与符号链接共享依赖，大幅减少磁盘占用（尤其适合大型项目）：
npm install -g pnpmpnpm add express（生产）、pnpm add eslint --save-dev（开发）pnpm updatepnpm remove lodashpnpm-lock.yaml（必须纳入版本控制）。package-lock.json、yarn.lock或pnpm-lock.yaml是确保团队协作与生产环境依赖一致的关键，禁止忽略。npm outdated（或yarn/pnpm的对应命令）检查过时依赖，及时更新以修复安全漏洞。dependencies，开发依赖放入devDependencies，避免生产环境加载不必要的包。通过以上步骤，可在CentOS系统上高效管理Node.js项目的依赖，确保项目的稳定性与可维护性。
