Node.js 在 CentOS 上的依赖管理
在 CentOS 上搭建 Node.js 环境，依赖管理是绕不开的核心环节。从系统准备到生产部署，每一步的依赖处理都直接影响着项目的稳定性和可维护性。今天，我们就来系统性地梳理一遍，帮你构建一个清晰、高效的依赖管理流程。
一 环境准备与 Node.js 安装
万事开头难，先把基础环境打牢。第一步，自然是更新系统并安装必要的编译工具。运行 sudo yum update 是标准操作，同时别忘了把 curl、gcc-c++、make 这些基础工具包一并装上，它们是为后续安装和编译扫清障碍的关键。
接下来是主角登场。安装 Node.js 和 npm，推荐使用 NodeSource 仓库，它能让你方便地安装指定版本。以安装 14.x 版本为例，命令序列如下：
curl -sL https://rpm.nodesource.com/setup_14.x | sudo -E bash -
sudo yum install -y nodejs
安装完成后，用 node -v 和 npm -v 验证一下版本，确保一切就绪。对了，如果身处国内网络环境，为了提升 npm 包的下载速度，可以顺手设置一下镜像源，比如淘宝源：npm config set registry https://registry.npmmirror.com。这个小优化，能为你节省大量等待时间。
二 项目级依赖管理工具与命令
基础环境搞定，就该进入项目实战了。不同的包管理器，操作上略有不同，但核心逻辑相通。
首先是项目初始化。使用 npm 的话，执行 npm init -y 快速生成 package.json；如果偏爱 yarn，则对应执行 yarn init。
接着是安装依赖，这里需要区分生产环境和开发环境：
- npm：安装生产依赖用
npm i，开发依赖则是--sa ve npm i。--sa ve-dev - yarn：命令更简洁，
yarn add默认是生产依赖，加个--dev参数就是开发依赖。 - pnpm：需要先全局安装
npm i -g pnpm，之后使用pnpm add或pnpm add。--sa ve-dev
说到依赖管理，版本锁定是保证团队协作和环境一致性的生命线。npm 靠 package-lock.json，yarn 有 yarn.lock，pnpm 则生成 pnpm-lock.yaml。记住，务必把这些锁文件提交到版本控制系统，这样才能确保在任何地方安装的依赖版本都分毫不差。
依赖的更新与移除也是日常操作：
- npm：
npm update,npm uninstall - yarn：
yarn upgrade,yarn remove - pnpm：
pnpm update,pnpm remove
三 多版本 Node.js 管理
不同项目可能需要不同版本的 Node.js 运行时，这时候就需要一个版本管理工具。NVM（Node Version Manager）是这方面的不二之选。
安装 NVM 只需一行命令：
curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.1/install.sh | bash
安装后，记得执行 source ~/.bash_profile 重新加载环境变量。它的使用非常直观：nvm install node 安装最新稳定版，nvm use 切换版本，需要特定版本就用 nvm install 。
这里需要厘清一个概念：NVM 负责管理 Node.js 运行时的版本，而 npm/yarn/pnpm 负责管理项目依赖包。两者职责分离，却又相辅相成。
四 系统级依赖与构建工具
当你的项目依赖包含原生模块（比如用 C++ 编写的扩展），或者需要从源码编译时，仅靠 Node.js 环境就不够了，必须提前准备好系统级的编译工具和开发库。
基础构建工具如 gcc-c++、make 是必须的。此外，一些常见的依赖库，例如 openssl-devel、pcre-devel、zlib-devel，也经常被用到。在 CentOS 8 及以后的版本中，你可以用 dnf 命令替代 yum 来执行这些安装操作。
五 生产环境实践
最后，我们把视角切换到生产环境。这里的依赖管理，安全与稳定压倒一切。
首先，安全审计必须成为常规动作。定期运行 npm audit 命令，检查并修复依赖链中的已知漏洞，这是守护应用安全的重要防线。
其次，进程的稳定运行需要守护。PM2 是一个广受欢迎的选择。全局安装后（sudo npm i -g pm2），你可以用 pm2 start app.js 来启动应用，并通过 pm2 status 查看运行状态。它能实现自动重启、日志管理等功能，极大提升了运维的可靠性。
最后，在 CI/CD 流水线或部署脚本中，依赖安装命令的选择也很有讲究。为了获得一个干净、可复现的安装过程，推荐使用基于锁文件的命令，例如 npm 的 npm ci 或 pnpm 的 pnpm install。它们能严格依据锁文件安装，避免意外升级带来的不确定性，确保从开发到生产环境的高度一致。
