使用npm或yarn管理Node.js包：npm是默认工具，通过npm install -g安装全局包，npm install添加项目依赖，npm init初始化项目；2. yarn可替代npm，通过yarn add添加依赖，yarn install快速安装，生成yarn.lock确保版本一致；3. 避免sudo安装全局包，配置npm prefix至用户目录并更新PATH，提升安全性。
在Linux中管理Node.js包主要依赖于Node.js自带的包管理工具，如npm（Node Package Manager）或yarn。这些工具帮助你安装、更新、删除和管理项目所依赖的JavaScript库。以下是实用的操作方法和建议。
使用npm管理Node.js包
npm是Node.js默认的包管理器，安装Node.js后即可直接使用。
- 安装全局包：使用 npm install -g <package-name> 命令可将包安装到系统全局，例如安装Express CLI：npm install -g express-generator
- 安装项目依赖：进入项目目录后运行 npm install <package-name>，会自动写入package.json并安装到node_modules文件夹
- 初始化项目：运行 npm init 创建package.json文件，记录项目元信息和依赖列表
- 从package.json安装所有依赖：执行 npm install 即可一键安装所有列出的依赖项
使用Yarn作为替代方案
Yarn是由Facebook开发的快速、可靠的包管理器，可以作为npm的替代品。
- 先通过 npm install -g yarn 安装Yarn
- 使用 yarn add <package> 添加依赖，yarn add -D <package> 添加开发依赖
- 运行 yarn install 安装项目全部依赖，速度通常比npm更快
- Yarn生成yarn.lock文件，确保团队成员安装完全一致的依赖版本
管理全局包的位置与权限
Linux系统中全局包默认安装在/usr/lib/node_modules，可能需要sudo权限，但建议避免使用sudo来提升安全性。
- 可通过配置npm的prefix目录，将全局包安装到用户目录下，例如：
npm config set prefix '~/.local' - 然后将 ~/.local/bin 加入PATH环境变量，在~/.bashrc或~/.zshrc中添加：
export PATH=~/.local/bin:$PATH - 这样就可以无需sudo安装全局工具，如nodemon、pm2等
