Ubuntu中JavaScript依赖管理指南
在Ubuntu系统上进行JavaScript（尤其是Node.js）项目开发时，依赖管理是核心环节。以下是安装基础工具、初始化项目、添加/管理依赖的完整流程，覆盖常见场景及优化建议：
JavaScript依赖管理依赖Node.js环境及对应的包管理工具（npm或Yarn）。Ubuntu默认仓库的Node.js版本可能较旧，推荐通过以下方式安装最新LTS版本：
NodeSource提供最新的Node.js二进制分发包，步骤如下：
# 更新系统包列表
sudo apt update
# 安装curl（若未安装）
sudo apt install -y curl
# 添加NodeSource仓库（以LTS版本为例，如18.x）
curl -fsSL https://deb.nodesource.com/setup_18.x | sudo -E bash -
# 安装Node.js（包含npm）
sudo apt install -y nodejs
安装完成后，验证版本：
node -v # 输出Node.js版本（如v18.16.0）
npm -v # 输出npm版本（如v10.2.0）
若需要切换不同Node.js版本（如项目要求特定版本），推荐使用NVM（Node Version Manager）：
# 安装NVM
curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.5/install.sh | bash
# 加载NVM配置（重启终端或运行）
source ~/.bashrc
# 安装最新LTS版本
nvm install --lts
# 切换版本（如切换到16.x）
nvm use 16
验证当前使用的版本：
node -v
在项目根目录下创建package.json文件（记录项目元数据及依赖），推荐使用npm init -y跳过交互式提示：
cd /path/to/your/project
npm init -y
生成的package.json示例：
{
"name": "my-project",
"version": "1.0.0",
"description": "",
"main": "index.js",
"scripts": {
"start": "node index.js"
},
"dependencies": {},
"devDependencies": {}
}
本地安装（项目级依赖）：
将依赖安装到项目根目录的node_modules文件夹，并自动添加到package.json的dependencies（生产环境必需）或devDependencies（开发环境必需）：
# 安装生产依赖（如Express框架）
npm install express --save # 或简写：npm i express
# 安装开发依赖（如nodemon热更新工具）
npm install nodemon --save-dev # 或简写：npm i -D nodemon
全局安装（系统级工具）：
若需全局使用的工具（如create-react-app），添加-g参数：
sudo npm install -g create-react-app
使用Yarn替代npm：
若偏好Yarn（更快、更严格的依赖解析），先全局安装Yarn，再执行类似命令：
# 全局安装Yarn
sudo npm install -g yarn
# 初始化项目（生成yarn.lock文件）
yarn init -y
# 安装依赖
yarn add express # 生产依赖
yarn add -D nodemon # 开发依赖
定期更新依赖以修复漏洞、提升性能：
# 使用npm更新所有依赖到最新版本
npm update
# 更新特定依赖（如express）
npm update express
# 使用Yarn更新
yarn upgrade
yarn upgrade express
若不再需要某依赖，从项目中彻底移除：
# 使用npm移除
npm uninstall express # 移除生产依赖
npm uninstall -D nodemon # 移除开发依赖
# 使用Yarn移除
yarn remove express
yarn remove -D nodemon
删除node_modules与package-lock.json：
若安装过程中出现版本冲突（如依赖项不兼容），可删除node_modules文件夹和package-lock.json文件，再重新安装：
rm -rf node_modules package-lock.json
npm install
检查依赖树：
使用npm ls <package-name>或yarn why <package-name>查看依赖关系，定位冲突来源：
npm ls lodash # 查看lodash的依赖路径
yarn why axios # 查看axios被哪些依赖引入
npm install，且package.json中包含所需依赖。sudo安装本地依赖（可能导致权限混乱），若需全局安装，可配置npm使用用户目录：mkdir ~/.npm-global
npm config set prefix '~/.npm-global'
echo 'export PATH=~/.npm-global/bin:$PATH' >> ~/.bashrc
source ~/.bashrc
package.json中的engines字段（如"node": ">=16.0.0"），使用nvm切换Node.js版本。通过以上步骤，可在Ubuntu系统中高效管理JavaScript项目的依赖，确保开发环境稳定。
