npm是Node的模块管理工具
正因为有了npm我们只要执行一行命令，就可以安装别人写好的模块
npm install
1、 从npm install说起
Npm install 命令用来安装模块到node_module目录中
在安装之前，npm install会先检查，node_module目录之中是不是已经存在指定的模块，如果存在，就不再进行安装，即使远程仓库已经有了新版本，也是如此
如果你希望，一个模块不管是否安装过都重新新安装一遍，可以用-f 或者—force参数
npm install <packageName> --force
2、 更新现有模块
如果想更新已安装的模块，可以使用npm-update命令，会先远程仓库更新到最新版本，如果本地版本不存在，或者远程仓库已经有最新版本就会安装。
npm update
3、模块的安装进程
- 发出npm install命令
- Npm 向registry查询模块压缩包的网址
- 下载压缩包，放在~/.npm目录
- 解压压缩包到当前项目的node_modules目录
注意，一个模块安装后，本地其实保存了两份，一份是~/.npm下的压缩包，另一份是node_modules目录下解压后的代码。在npm install运行的时候，只会检查node_modules中的模块，而不会检查/.npm.也就是说，如果在/.npm中有压缩包但是node_modules中没有模块，npm install会从远程仓库再下载一次压缩包。
执行npm install之后的细节
1、 执行工程自身的preinstall
当前钩子如果定义了preinstall会被执行
2、 定义首层依赖模块
首先需要做的就是工程中的首层依赖，也就是dependencies和devDependencies属性中直接指定的模块。
工程本身是整颗依赖树的根节点，每个首层依赖模块都是根节点下面的一颗子树，npm会开启多进程从每个首层依赖模块开始逐步寻找更深层级的节点。
获取模块
获取模块是一个递归的过程，分为以下几步：
-
获取模块信息。在下载一个模块之前，首先要确定其版本，这是因为 package.json 中往往是 semantic version（semver，语义化版本）。此时如果版本描述文件（npm-shrinkwrap.json 或
package-lock.json）中有该模块信息直接拿即可，如果没有则从仓库获取。如 packaeg.json 中某个包的版本是 ^1.1.0，npm 就会去仓库中获取符合 1.x.x 形式的最新版本。 -
获取模块实体。上一步会获取到模块的压缩包地址（resolved字段），npm
会用此地址检查本地缓存，缓存中有就直接拿，如果没有则从仓库下载。 -
查找该模块依赖，如果有依赖则回到第1步，如果没有则停止。
4、模块扁平化（dedupe）
上一步获取到的是一棵完整的依赖树，其中可能包含大量重复模块。比如 A 模块依赖于 loadsh，B 模块同样依赖于 lodash。在 npm3 以前会严格按照依赖树的结构进行安装，因此会造成模块冗余。
从 npm3 开始默认加入了一个 dedupe 的过程。它会遍历所有节点，逐个将模块放在根节点下面，也就是 node-modules 的第一层。当发现有重复模块时，则将其丢弃。
这里需要对重复模块进行一个定义，它指的是模块名相同且 semver 兼容。每个 semver 都对应一段版本允许范围，如果两个模块的版本允许范围存在交集，那么就可以得到一个兼容版本，而不必版本号完全一致，这可以使更多冗余模块在 dedupe 过程中被去掉。
比如 node-modules 下 foo 模块依赖 lodash@^1.0.0，bar 模块依赖 lodash@^1.1.0，则 ^1.1.0 为兼容版本。
而当 foo 依赖 lodash@^2.0.0，bar 依赖 lodash@^1.1.0，则依据 semver 的规则，二者不存在兼容版本。会将一个版本放在 node_modules 中，另一个仍保留在依赖树里。
举个例子，假设一个依赖树原本是这样：
node_modules
– foo
---- lodash@version1
– bar
---- lodash@version2
假设 version1 和 version2 是兼容版本，则经过 dedupe 会成为下面的形式：
node_modules
– foo
– bar
– lodash（保留的版本为兼容版本）
假设 version1 和 version2 为非兼容版本，则后面的版本保留在依赖树中：
node_modules
– foo
– lodash@version1
– bar
---- lodash@version2
5、安装模块
这一步将会更新工程中的 node_modules，并执行模块中的生命周期函数（按照 preinstall、install、postinstall 的顺序）。
6、执行工程自身生命周期
当前 npm 工程如果定义了钩子此时会被执行（按照 install、postinstall、prepublish、prepare 的顺序）。
7、更新版本
最后一步是生成或更新版本描述文件，npm install 过程完成。
参考文档：
http://www.ruanyifeng.com/blog/2016/01/npm-install.html
https://www.zhihu.com/question/66629910