npm 私服工具verdaccio 搭建 （ps:欲使用sinopia搭建私服的一定要看过来）

Posted 2022-06-09 Hepburn Yang

吐个槽（关于为什么用verdaccio ）

先跟大家吐个槽，其实我本来是用sinopia搭建的私服，也知道大家也都倾向于sinopia来搭，毕竟它出道比较早，知名度比较高，但是sinopia的作者两年前就已经停止了对sinopia的维护和升级，不信大家可以自己去GitHub上看，上次更新真的停留在了两年前，唉，然后真是留了一堆坑，所幸不是没人管，只是有一群人又出了一个sinopia的fork,也就是sinopia的分支，而且还起了个洋气的意大利名verdaccio ，但是verdaccio 确实是正在维护的，我查了最近一次更新还是在2天前，这帮人还是挺勤快的，造福了大家啊~ 而且也比较好用，我用sinopia搭的时候填的一堆坑在verdaccio 这压！根！不！存！在！真是绝望啊，为啥我没有早点发现它。这里是verdaccio 在github的源码地址，大家想深入了解最好还是去看看源码和详细介绍。

npm私服搭建的必要性

1.如果公司处于隐私保护的需要，不想讲自己封的包推到npm社区，但又急需要一套完整的包管理工具来管理越来越多的组件，模块，项目。对于前端，最熟悉的莫过于npm,bower等，但是bower的市场明显没有npm强大的，npm是前端包管理的不二选择 ~
2.我们公司项目里直接依赖或间接依赖的包可能会有上千个，下过node库的人都懂，从npmjs上下载有多慢，所以大家会用cnpm从淘宝那下，但有比淘宝更快的方法是从局域网的私服下。
3.当我们搭好了这套私服管理工具之后有什么优势呢？

• 私有包托管在我们的私服上，不对外。
• 项目中使用的所有包可以缓存在我们的私服上，然后大家下包的时候走私服，不用走npmjs了。速度快上七八倍不在话下。
• 对于下载和发布npm包都有了相应的权限管理。

搭建过程

叨叨了这么半天，终于开始进入正题，有木有很期待。

服务器搭建

1.安装node环境

下载最新的node环境，下载地址：https://nodejs.org/en/download/current/
安装命令：解压安装就好，版本号自己变一下，然后配置一下环境变量，比较简单这里不多说了。

tar -xvf node-v8.9.1-linux-x64.tar.gz

###2.安装verdaccio
加上–unsafe-perm的原因是防止报grywarn权限的错。

npm install -g verdaccio --unsafe-perm

###3. 配置
####3.1. 修改配置文件
verdaccio 的特点是，你在哪个目录运行，它的就会在对应的目录下创建自己的文件。目录下默认有两个文件：config.yaml和storage，htpasswd 是添加用户之后自动创建的；
由于第一次启动默认的config.xml文件是从原始文件default.yaml拷贝而来，可先修改verdaccio 原始的default.yaml。
地址：verdaccio 安装目录/conf/ default.yaml。
打开默认启动的config.yaml文件。

vim /home/admin/.config/verdaccio/config.yaml

在配置文件最后添加监听端口，配置文件详解请见文末尾

listen: 0.0.0.0:4873                    # listen on all addresses 

####3.2. 对外开放4873端口
verdaccio继承了sinopia，端口号4873依然不变。

firewall-cmd --state                # 先查看防火墙状态，
service firewalld start              # 开启防火墙:
firewall-cmd --zone=public --add-port=4873/tcp –permanent  #开放4873端口
firewall-cmd --reload              #重新载入
firewall-cmd --zone=public --query-port=4873/tcp    #查看是否添加成功

###4.启动verdaccio

4.1.verdaccio直接启动

命令：

verdaccio

// 显示信息，
第一句是配置文件的地址，
第二句，给了我们地址，访问便可以看到我们的私服已经搭建成功了。
目前还没有往上发布过包，所以没有任何包的信息。当我们打开页面还可以看到服务器这边有访问记录，控制台的日志一直在打。
verdaccio doesn‘t need superuser privileges. Don‘t run it und
warn — config file - /home/admin/.config/verdaccio/config.yaml
warn — http address - http://localhost:4873/ - verdaccio/

4.2 pm2守护verdaccio进程

利用第一种方法虽然可以正常启动和使用verdaccio，但不建议用这种方式启动verdaccio，我们可以用pm2来使用pm2对verdaccio进程进行托管启动。
安装pm2并使用pm2启动verdaccio，使用pm2托管的进程可以保证进程永远是活着的，尝试通过kill -9去杀verdaccio的进程发现杀了之后又自动启起来。推荐使用此种方式启动verdaccio.

#####4.2.1安装pm2

npm install -g pm2 --unsafe-perm

#####4.2.2使用pm2启动verdaccio

pm2 start verdaccio

####4.2.3 查看pm2 守护下的进程verdaccio的实时日志

pm2 show verdaccio          

通过这个命令我们可以从下图中看到所有verdaccio的所有信息，打开 out log path查看进程输出日志,出现错误时候也可以打开error log来查看错误日志。

实时查看该路径下的日志命令：

tail -f /home/admin/.pm2/logs/verdaccio-out-0.log     

添加用户

npm adduser --registry http://192.168.XX.XX:4873        //后面是我们的私服地址
类似如下：
Username: lk
Password: 
Email: (this IS public) [e-mail]
Logged in as rong on http://192.168.XX.XX:4873/.

然后在verdaccion启动页面尝试登录即可，默认登录后有发布包的权限。(这里可以通过修改config.yaml配置文件来对权限进行设置)、

到这里服务器端的搭建就完毕了，下篇我们来介绍客户端如何使用。