[Node.js] 5장 패키지 매니저

🔍 npm 

npm은 Node Package Manager(노드 패키지 매니저)의 약어로, 대부분의 자바스크립트 프로그램은 패키지라는 이름으로 npm에 등록되어 있다. 특정 기능을 하는 패키지가 필요하다면 npm 에서 찾아 설치한다.

 

✅ 패키지

npm에 업로드된 노드 모듈을 패키지라고 부른다. 패키지가 다른 패키지를 사용할 수 있는데, 이런 관계를 의존 관계라 부른다.

 

✅ yarn

npm의 대체자로 yarn이 있다. yarn은 페이스북이 내놓은 패키지 매니저로, 리액트나 리액트 네이티브 같은 페이스북 진영의 프레임워크를 사용할 때 볼 수 있다. 몇 가지 편리한 기능이 들어있지만 별도로 설치해야 하며, npm 서버가 느릴 경우 yarn으로 패키지를 대신 설치할 수 있다.

Home

 

🔍 package.json 으로 하는 패키지 관리 

사용할 패키지는 저마다 고유한 버전이 있으므로 어딘가에 기록해두어야 한다. 같은 패키지라도 버전별로 기능이 다를 수 있으므로 프로젝트 설치 시 패키지도 동일한 버전을 설치하지 않으면 문제가 생길 수 있다. 설치한 패키지의 버전을 관리하는 파일이 package.json이다. 

 

📌 노드 프로젝트를 시작하기 전에

폴더 내부에 무조건 package.json부터 만들고 시작해야 한다. npm에서 package.json을 만드는 명령어를 제공한다.

 

✅ 라이선스

라이선스(license)별로 제한 사항이 있으므로 설치 전에 반드시 라이선스를 확인해야 한다. ISC, MIT, BSC 라이선스를 가진 패키지 사용 시에는 사용한 패키지와 라이선스만 밝히면 자유로운 사용이 가능하다. 아파치 라이선스 패키지는 사용이 자유롭지만 특허권에 대한 제한이 포함되어 있다. GPL 계열의 패키지를 사용한 패키지를 배포할 때는 자신의 패키지도 GPL로 배포하고 소스 코드도 공개해야 한다. 오픈 소스 사용 전 라이선스를 확인하고 세부내용을 읽어보아야 한다.

 

🔍 package.json 예시 

{
  "name": "npmtest",
  "version": "0.0.1",
  "description": "hello package.json",
  "main": "index.js",
  "scripts": {
    "test": "echo \"Error: no test specified\" && exit 1"
  },
  "author": "Dori",
  "license": "ISC"
}

scripts 부분은 npm 명령어를 저장해두는 부분이다. 콘솔에서 npm run [스크립트 명령어]를 입력하면 해당 스크립트가 실행된다. 보통 start 명령어에 node [파일명]을 저장해두고 npm start로 실행한다. start나 text 같은 스크립트는 run을 붙이지 않아도 실행된다. 

 

✅ 패키지 설치

npm install [패키지 이름]을 package.json이 있는 폴더의 콘솔에 입력한다. npm install [패키지1] [패키지2] [...]와 같이 모듈 여러 개를 동시에 설치할 수 있다.

 

✅ audited [숫자] packages

found [발견 숫자] [심각도] severity vulnerabilities
  run `npm audit fix` to fix them, or `npm audit` for details

패키지 설치 시 audited [숫자] packages라는 문장이 출력되는데, 이는 패키지에 있을 수 있는 취약점을 자동으로 검사했다는 의미이다. npm audit은 패키지의 알려진 취약점을 검사할 수 있는 명령어이다. 일부 패키지는 악성 코드를 담고 있는데, npm audit을 통해 악성 코드가 담긴 패키지를 설치하지 않았는지 검사할 수 있다. npm audit fix를 입력하면 npm이 수정할 수 있는 취약점을 알아서 수정한다.

 

✅ node_modules 폴더

해당 폴더 안에 설치한 패키지들이 들어 있다. 패키지들은 의존 관계가 복잡하게 얽혀 있다.

 

📌 npx 

전역 설치한 패키지는 package.json에 기록되지 않아 다시 설치할 때 어려움이 따른다.

$ npm install --save-dev rimraf
$ npx rimraf node_modules

 rimraf 모듈을 package.json의 devDependencies 속성에 기록한 후, 앞에 npx 명령어를 붙여 실행하면 패키지를 전역 설치한 것과 같은 효과를 얻을 수 있다. 패키지가 package.json에 기록되므로 버전 관리도 용이하다.

 

🔍 노드의 패키지 버전 

SemVer 방식의 버전 넘버링을 따르기 때문에 노드 패키지들의 버전은 항상 세 자리로 이루어져 있다. SemVer은 버전 번호를 어떻게 정하고 올려야 하는지를 명시하는 규칙이다.

버전의 첫 번째 자리는 major 버전으로, 0이면 초기 개발 중이라는 뜻이고 1부터는 정식 버전을 의미한다.  major 버전은 하위 호환이 안 될 정도로 패키지 내용이 수정되었을 때 올린다.

두 번째 자리는 minor 버전으로 하위 호환이 되는 기능을 업데이트할 때 올린다. 

세 번째 자리는 patch 버전으로 기존 기능에 문제가 있어 수정한 것을 내놓았을 때 올린다.

 

✅ 버전의 앞의 ^, ~, >, <

해당 문자들은 버전에는 포함되지 않지만 설치하거나 업데이트할 때 어떤 버전을 설치하는지 알린다.

^는 minor 버전까지만 설치하거나 업데이트한다. npm i express@1.1.1이라면 1.1.1이상부터 2.0.0미만 버전까지 설치되며, 1.x.x와 같이 표현 가능하다.

~은 patch 버전까지만 설치하거나 업데이트한다. npm i express@1.1.1이라면 1.1.1이상부터 1.2.0미만 버전까지 설치되며, 1.1.x와 같이 표현 가능하다.

 

🔍 기타 npm 명령어 

npm outdated : 업데이트할 수있는 패키지가 있는지 확인할 수 있다. Current와 Wanted가 다르다면 업데이트가 필요한 경우이다.

npm update [패키지명] : 해당 패키지를 업데이트할 수 있다.

npm uninstall [패키지명] : 해당 패키지를 제거할 수 있다. 이는 npm rm [패키지명]으로 줄여쓸 수 있다.

npm search [검색어] : npm의 패키지를 검색할 수 있다.

npm info [패키지명] : 패키지의 세부 정보를 파악할 수 있다.

npm adduser : npm 로그인을 위한 명령어이다.

npm version [버전] : package.json의 버전을 올린다.

npm deprecate [패키지명] [버전] [메시지] : 해당 패키지를 설치할 때 경고 메시지를 띄운다. 자신의 패키지에만 이 명령어를 적용할 수 있다.

 

🔍 패키지 배포 

1. npm 웹 사이트에서 회원가입한다.

npm

 

2. 콘솔에서 npm adduser 명령어를 입력하여 생성한 계정으로 로그인한다. 

3. npm publish 명령어로 자신이 만든 패키지를 배포한다.

 

📌 원하는 패키지 이름이 사용 중이라면?  

 npm info [패키지명]을 입력하면 누군가가 이름을 사용하고 있는지 확인할 수 있다. 패키지에 대한 정보가 나온다면 누군가 사용하고 있는 이름이고, npm ERR! code E404가 발생한다면 사용해도 되는 이름이다.

npm은 패키지 이름이 겹치는 것을 허용하지 않는다. 만약 해당 패키지가 활발하게 유지되다면, 다른 이름을 사용해야 한다. npm owner ls [패키지명]으로 해당 패키지 제적자의 이메일을 확인하고 패키지를 유지 중인지 문의하는 메일을 보낼 수도 있다.

 

✅ 배포한 패키지 삭제

배포한 패키지는 72시간이 지나면 삭제할 수 없다. npm unpulish [패키지명] --force로 배포한 패키지를 삭제할 수 있다.

 

 

 

빈칸 문제

1. 대부분의 자바스크립트 프로그램은 _ _ _라는 이름으로 _ _ _에 등록되어 있다. 

2. 패키지가 다른 패키지를 사용할 수 있는데, 이런 관계를 _ _  _ _라 부른다.

3.  페이스북이 내놓은 패키지 매니저로, npm 서버가 느릴 경우 _ _ _ _으로 패키지를 대신 설치할 수 있다.

4. 설치한 패키지의 버전을 관리하는 파일은  _ _ _ _ _ _ _ _ _ _ _ _이다.

5. _ _ _ 명령어를 붙여 실행하면 패키지를 전역 설치한 것과 같은 효과를 얻을 수 있다.

6. 노드 패키지들의 버전의 첫 번째 자리는  _ _ _ _ _버전, 두 번째 자리는 _ _ _ _ _버전, 세 번째 자리는 _ _ _ _ _버전이다.

7. npm _ _ _ _ _ _ _ 명령어로 자신이 만든 패키지를 배포할 수 있다.

 

코드 문제

1. 원하는 패키지를 설치하고 다시 삭제해보세요.

2. 새로운 패키지를 배포하고 삭제해보세요.

 

빈칸 문제 답

1. 패키지, npm

2. 의존 관계

3. yarn

4. package.json

5. npx

6. major, minor, patch

7. publish

 

코드 문제 답

1. 

$ npm install [원하는패키지명]
$ npm uninstall [원하는패키지명]

2.

//index.js
module.exports = () => {
	return 'my package';
};

$ npm publish
$ npm info [패키지명]

$ npm unpublish [패키지명] --force
$ npm info [패키지명]

---

Node.js 

Editor : dori