Yarn：一个快速、可靠且安全的JavaScript包管理工具

(创作不易，感谢有你，你的支持，就是我前行的最大动力，如果看完对你有帮助，还请三连支持一波哇ヾ(＠^∇^＠)ノ）

一、Yarn简介

Yarn是一个快速、可靠且安全的JavaScript包管理工具。与npm类似，Yarn用于管理项目的依赖项，但在性能、安全性和一致性方面做了许多改进。Yarn通过并行化下载和本地缓存机制，大大提升了依赖安装的速度，并通过生成

yarn.lock

文件来确保不同环境中依赖版本的一致性。

Yarn的主要特点包括：

• 快速性能：通过并行下载和本地缓存，Yarn显著加快了包的安装速度。
• 可靠性：通过严格的依赖管理和yarn.lock文件，Yarn确保了依赖项在不同环境中的一致性。
• 安全性：Yarn会验证依赖项的来源和内容，以确保下载的内容与预期一致。
• 语义化版本控制：支持指定依赖项的版本范围，以便在满足向后兼容的情况下自动更新。
• 离线支持：通过本地缓存，Yarn支持在无网络连接的情况下安装包。
• 自动解决依赖冲突：Yarn能够自动解决依赖冲突，确保项目中使用的每个依赖项都符合其他依赖项的要求。

二、Yarn的安装

Yarn的安装方法多种多样，以下是一些常见的安装方法：

1. 使用npm安装Yarn

这是最简单且推荐的方法。确保你的计算机上已经安装了Node.js，因为npm（Node Package Manager）是Node.js的包管理器。在命令行或终端中执行以下命令来全局安装Yarn：

npm install -g yarn

安装完成后，你可以通过运行

yarn --version

来验证Yarn是否安装成功。

2. 在macOS上使用Homebrew安装Yarn

如果你使用的是macOS，可以通过Homebrew来安装Yarn。首先确保安装了Homebrew，然后在终端中执行以下命令：

/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"  
brew install yarn

安装完成后，同样使用

yarn --version

来验证安装是否成功。

3. 在Windows上使用Chocolatey安装Yarn

在Windows上，你可以通过Chocolatey来安装Yarn。首先安装Chocolatey，然后在PowerShell中以管理员身份运行以下命令：

Set-ExecutionPolicy Bypass -Scope Process -Force; [System.Net.ServicePointManager]::SecurityProtocol = [System.Net.ServicePointManager]::SecurityProtocol -bor 3072; iex ((New-Object System.Net.WebClient).DownloadString('https://chocolatey.org/install.ps1'))  
choco install yarn

安装完成后，在命令提示符中运行

yarn --version

来验证安装是否成功。

4. 在Linux上使用包管理器安装Yarn

不同的Linux发行版有不同的包管理器。以Debian或Ubuntu为例，你可以使用APT来安装Yarn：

curl -sS https://dl.yarnpkg.com/debian/pubkey.gpg | sudo apt-key add -  
echo "deb https://dl.yarnpkg.com/debian/ stable main" | sudo tee /etc/apt/sources.list.d/yarn.list  
sudo apt update && sudo apt install yarn

安装完成后，在终端中运行

yarn --version

来验证安装是否成功。

三、Yarn的配置

Yarn的配置主要包括全局配置和项目配置。你可以通过

yarn config

命令来查看和设置配置选项。

1. 全局配置

全局配置将影响所有Yarn项目。你可以使用

yarn config set

命令来设置全局配置选项。例如，要设置全局镜像源为淘宝NPM镜像，可以执行以下命令：

yarn config set registry https://registry.npm.taobao.org

你可以使用

yarn config list

命令来查看当前的全局配置项和值。

2. 项目配置

项目配置仅影响当前Yarn项目。你可以在项目的根目录下创建一个名为

.yarnrc

或

.yarnrc.yml

的配置文件，并在其中设置项目特定的配置选项。例如，要在项目中禁用Yarn的自动安装功能，可以在

.yarnrc

文件中添加以下内容：

enableGlobalCache false

四、Yarn的基本用法

Yarn提供了丰富的命令来管理项目的依赖项和执行各种任务。以下是一些常用的命令及其用法：

1. 初始化新项目

当你开始一个新的JavaScript项目时，首先需要初始化Yarn项目。在项目根目录下打开终端或命令行界面，运行以下命令：

yarn init

这个命令会引导你通过一系列问题来配置你的项目，如项目名称、版本、描述、入口文件等。你也可以选择使用

-y

或

--yes

标志来自动填充这些选项，生成一个默认的配置文件

package.json

。

2. 添加依赖

在开发过程中，你可能需要安装第三方库或框架作为项目的依赖项。Yarn提供了

add

命令来添加依赖项。你可以通过以下方式添加依赖：

yarn add <package-name>

默认情况下，Yarn会将依赖项添加到

package.json

的

dependencies

部分，这意味着这些依赖项在生产环境中也是必需的。如果你希望添加仅在开发过程中使用的依赖项（如测试框架或构建工具），可以使用

--dev

或

-D

标志：

yarn add <package-name> --dev

或者使用

yarn add -D <package-name>

，这会将依赖项添加到

devDependencies

部分。

3. 升级依赖

随着项目的进行，你可能需要升级已安装的依赖项以获取新功能、修复bug或提高性能。Yarn提供了

upgrade

命令来升级依赖项。你可以单独升级一个依赖项，也可以升级所有依赖项：

# 升级单个依赖项  
yarn upgrade <package-name>  
  
# 升级所有依赖项（谨慎使用，因为它会更新`package.json`和`yarn.lock`中的所有依赖项）  
yarn upgrade

如果你只想更新

package.json

中指定的版本范围，而不改变

yarn.lock

中锁定的具体版本，可以使用

--latest

标志，但这通常不推荐，因为它可能会引入不稳定的依赖项版本：

yarn upgrade <package-name> --latest

4. 移除依赖

当某个依赖项不再需要时，你可以使用

remove

命令将其从项目中移除。这个命令会从

package.json

和

yarn.lock

文件中删除该依赖项，并卸载它在

node_modules

目录中的文件：

yarn remove <package-name>

5. 安装依赖

在项目的生命周期中，你可能会多次需要安装依赖项。Yarn提供了

install

命令来安装

package.json

中列出的所有依赖项。如果你刚刚克隆了一个项目，或者删除了

node_modules

目录和

yarn.lock

文件，你需要运行这个命令来恢复项目的依赖项：

yarn install

默认情况下，Yarn会读取

package.json

和

yarn.lock

文件，并安装指定版本的依赖项到

node_modules

目录中。

6. 运行脚本

package.json

文件中的

scripts

部分允许你定义可以在项目根目录下通过Yarn运行的自定义脚本。这些脚本可以执行任何命令，包括启动开发服务器、运行测试套件、构建项目等。

例如，如果你有一个名为

start

的脚本，你可以通过以下命令来运行它：

yarn start

这个命令会查找

package.json

中的

scripts.start

字段，并执行对应的命令。

7. 查看依赖树

随着项目的增长，依赖项的数量也会增加，这可能会导致依赖树变得复杂且难以管理。Yarn提供了

list

命令来查看项目的依赖树：

yarn list

默认情况下，这个命令会列出所有已安装的依赖项及其版本。你可以使用

--pattern

或

-p

标志来过滤结果，只显示与指定模式匹配的依赖项：

yarn list --pattern <pattern>

8. 清理缓存

Yarn会在本地缓存已下载的包，以便在后续安装时能够更快地恢复依赖项。然而，在某些情况下，你可能需要清理缓存，以解决缓存损坏或过时的问题。Yarn提供了

cache clean

命令来清理缓存

yarn cache clean

你可以使用

--all

标志来清理所有缓存的包，而不仅仅是过期的包：

yarn cache clean --all