在 Node.js 开发中，我们经常需要使用第三方的依赖包来完成一些功能。而 npm 是 Node.js 的包管理工具，可以方便地管理和安装这些依赖包。在本文中，我们将介绍使用 npm 安装依赖包的正确姿势。
1. 确定依赖包名称和版本
在安装依赖包之前，我们需要确定要安装的依赖包的名称和版本。通常情况下，我们可以在 npm 官网上查找到需要的依赖包的信息。例如，我们需要安装 Express 依赖包，可以在 npm 官网上搜索到它的信息：
在搜索结果中，我们可以看到 Express 的名称和版本号。在安装时，我们需要使用这些信息来指定要安装的依赖包。
2. 在项目中安装依赖包
在确定好要安装的依赖包名称和版本之后，我们就可以在项目中安装它们了。在项目根目录下，打开终端，输入以下命令：
npm install express@4.17.1
其中，express 是要安装的依赖包名称，4.17.1 是要安装的依赖包的版本号。通过 @ 符号将依赖包名称和版本号分隔开来。
如果要安装多个依赖包，可以在命令中同时指定它们的名称和版本号，以空格分隔：
npm install express@4.17.1 mongoose@5.11.15
在安装依赖包时，npm 会自动将它们保存到项目的 node_modules 目录中。同时，npm 还会在项目根目录下生成一个 package-lock.json 文件，记录了安装依赖包的详细信息，包括依赖包的名称、版本、依赖关系等。
3. 使用 package.json 管理依赖包
在实际开发中，我们通常需要安装很多依赖包，而手动管理它们的版本号和依赖关系会变得非常麻烦。因此，我们可以使用 package.json 文件来管理项目的依赖包。
在项目根目录下，可以使用以下命令来生成 package.json 文件：
npm init在执行命令后，npm 会询问一些项目的信息，例如项目名称、版本号、入口文件等。在回答完所有问题后，npm 会生成一个 package.json 文件，其中包含了项目的基本信息和依赖包列表。
在 package.json 文件中，我们可以手动添加或删除依赖包，也可以使用以下命令来自动安装项目的所有依赖包：
npm install这个命令会根据 package.json 文件中记录的依赖包列表，自动下载并安装所有依赖包。同时，npm 会自动更新 package-lock.json 文件。
4. 使用 npm 包管理工具
除了使用 npm 命令行工具来管理依赖包外，我们还可以使用一些第三方的 npm 包管理工具来提高开发效率。以下是一些常用的 npm 包管理工具：
结语
本文介绍了在 Node.js 中使用 npm 安装依赖包的正确姿势，包括确定依赖包名称和版本、在项目中安装依赖包、使用 package.json 管理依赖包以及使用 npm 包管理工具等方面。希望本文对大家在 Node.js 开发中使用 npm 时有所帮助。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/67839fda9137010942c28a67
