package.json 位于模块的目录下，用于定义包的属性。接下来让我们来看下 express 包的 package.json 文件，位于 node_modules/express/package.json 内容：

{"name":"express","description":"Fast,unopinionated,minimalistwebframework","version":"4.13.3","author":{"name":"TJHolowaychuk","email":"tj@vision-media.ca"},"contributors":[{"name":"AaronHeckmann","email":"aaron.heckmann+github@gmail.com"},{"name":"CiaranJessup","email":"ciaranj@gmail.com"},{"name":"DouglasChristopherWilson","email":"doug@somethingdoug.com"},{"name":"GuillermoRauch","email":"rauchg@gmail.com"},{"name":"JonathanOng","email":"me@jongleberry.com"},{"name":"RomanShtylman","email":"shtylman+expressjs@gmail.com"},{"name":"YoungJaeSim","email":"hanul@hanul.me"}],"license":"MIT","repository":{"type":"git","url":"git+https://github.com/strongloop/express.git"},"homepage":"http://expressjs.com/","keywords":["express","framework","sinatra","web","rest","restful","router","app","api"],"dependencies":{"accepts":"~1.2.12","array-flatten":"1.1.1","content-disposition":"0.5.0","content-type":"~1.0.1","cookie":"0.1.3","cookie-signature":"1.0.6","debug":"~2.2.0","depd":"~1.0.1","escape-html":"1.0.2","etag":"~1.7.0","finalhandler":"0.4.0","fresh":"0.3.0","merge-descriptors":"1.0.0","methods":"~1.1.1","on-finished":"~2.3.0","parseurl":"~1.3.0","path-to-regexp":"0.1.7","proxy-addr":"~1.0.8","qs":"4.0.0","range-parser":"~1.0.2","send":"0.13.0","serve-static":"~1.10.0","type-is":"~1.6.6","utils-merge":"1.0.0","vary":"~1.0.1"},"devDependencies":{"after":"0.8.1","ejs":"2.3.3","istanbul":"0.3.17","marked":"0.3.5","mocha":"2.2.5","should":"7.0.2","supertest":"1.0.1","body-parser":"~1.13.3","connect-redis":"~2.4.1","cookie-parser":"~1.3.5","cookie-session":"~1.2.0","express-session":"~1.11.3","jade":"~1.11.0","method-override":"~2.3.5","morgan":"~1.6.1","multiparty":"~4.1.2","vhost":"~3.0.1"},"engines":{"node":">=0.10.0"},"files":["LICENSE","History.md","Readme.md","index.js","lib/"],"scripts":{"test":"mocha--requiretest/support/env--reporterspec--bail--check-leakstest/test/acceptance/","test-ci":"istanbulcovernode_modules/mocha/bin/_mocha--reportlcovonly----requiretest/support/env--reporterspec--check-leakstest/test/acceptance/","test-cov":"istanbulcovernode_modules/mocha/bin/_mocha----requiretest/support/env--reporterdot--check-leakstest/test/acceptance/","test-tap":"mocha--requiretest/support/env--reportertap--check-leakstest/test/acceptance/"},"gitHead":"ef7ad681b245fba023843ce94f6bcb8e275bbb8e","bugs":{"url":"https://github.com/strongloop/express/issues"},"_id":"express@4.13.3","_shasum":"ddb2f1fb4502bf33598d2b032b037960ca6c80a3","_from":"express@*","_npmVersion":"1.4.28","_npmUser":{"name":"dougwilson","email":"doug@somethingdoug.com"},"maintainers":[{"name":"tjholowaychuk","email":"tj@vision-media.ca"},{"name":"jongleberry","email":"jonathanrichardong@gmail.com"},{"name":"dougwilson","email":"doug@somethingdoug.com"},{"name":"rfeng","email":"enjoyjava@gmail.com"},{"name":"aredridel","email":"aredridel@dinhe.net"},{"name":"strongloop","email":"callback@strongloop.com"},{"name":"defunctzombie","email":"shtylman@gmail.com"}],"dist":{"shasum":"ddb2f1fb4502bf33598d2b032b037960ca6c80a3","tarball":"http://registry.npmjs.org/express/-/express-4.13.3.tgz"},"directories":{},"_resolved":"https://registry.npmjs.org/express/-/express-4.13.3.tgz","readme":"ERROR:NoREADMEdatafound!"}Package.json 属性说明

name- 包名。

version- 包的版本号。

description- 包的描述。

homepage- 包的官网 url 。

author- 包的作者姓名。

contributors- 包的其他贡献者姓名。

dependencies- 依赖包列表。如果依赖包没有安装，npm 会自动将依赖包安装在 node_module 目录下。

repository- 包代码存放的地方的类型，可以是 git 或 svn，git 可在 Github 上。

main- main 字段指定了程序的主入口文件，require('moduleName') 就会加载这个文件。这个字段的默认值是模块根目录下面的 index.js。

keywords- 关键字

我们可以使用以下命令来卸载 Node.js 模块。

$npmuninstallexpress

卸载后，你可以到 /node_modules/ 目录下查看包是否还存在，或者使用以下命令查看：

$npmls

我们可以使用以下命令更新模块：

$npmupdateexpress

使用以下来搜索模块：

$npmsearchexpress

创建模块，package.json 文件是必不可少的。我们可以使用 NPM 生成 package.json 文件，生成的文件包含了基本的结果。

$npminitThisutilitywillwalkyouthroughcreatingapackage.jsonfile.Itonlycoversthemostcommonitems,andtriestoguesssensibledefaults.See`npmhelpjson`fordefinitivedocumentationonthesefieldsandexactlywhattheydo.Use`npminstall<pkg>--save`afterwardstoinstallapackageandsaveitasadependencyinthepackage.jsonfile.Press^Catanytimetoquit.name:(node_modules)runoob#模块名version:(1.0.0)description:Node.js测试模块(www.runoob.com)#描述entrypoint:(index.js)testcommand:maketestgitrepository:https://github.com/runoob/runoob.git#Github地址keywords:author:license:(ISC)Abouttowriteto……/node_modules/package.json:#生成地址{"name":"runoob","version":"1.0.0","description":"Node.js测试模块(www.runoob.com)",……}Isthisok?(yes)yes

以上的信息，你需要根据你自己的情况输入。在最后输入 "yes" 后会生成 package.json 文件。

接下来我们可以使用以下命令在 npm 资源库中注册用户（使用邮箱注册）：

$npmadduserUsername:mcmohdPassword:Email:(thisISpublic)mcmohd@gmail.com

接下来我们就用以下命令来发布模块：

$npmpublish

如果你以上的步骤都操作正确，你就可以跟其他模块一样使用 npm 来安装。

使用NPM下载和发布代码时都会接触到版本号。NPM使用语义版本号来管理代码，这里简单介绍一下。

语义版本号分为X.Y.Z三位，分别代表主版本号、次版本号和补丁版本号。当代码变更时，版本号按以下原则更新。

如果只是修复bug，需要更新Z位。

如果是新增了功能，但是向下兼容，需要更新Y位。

如果有大变动，向下不兼容，需要更新X位。

版本号有了这个保证后，在申明第三方包依赖时，除了可依赖于一个固定版本号外，还可依赖于某个范围的版本号。例如"argv": "0.0.x"表示依赖于0.0.x系列的最新版argv。

NPM支持的所有版本号范围指定方式可以查看官方文档。

除了本章介绍的部分外，NPM还提供了很多功能，package.json里也有很多其它有用的字段。

除了可以在npmjs.org/doc/查看官方文档外，这里再介绍一些NPM常用命令。

NPM提供了很多命令，例如install和publish，使用npm help可查看所有命令。

NPM提供了很多命令，例如install和publish，使用npm help可查看所有命令。

使用npm help <command>可查看某条命令的详细帮助，例如npm help install。

在package.json所在目录下使用npm install . -g可先在本地安装当前命令行程序，可用于发布前的本地测试。

使用npm update <package>可以把当前目录下node_modules子目录里边的对应模块更新至最新版本。

使用npm update <package> -g可以把全局安装的对应命令行程序更新至最新版。

使用npm cache clear可以清空NPM本地缓存，用于对付使用相同版本号发布新版本代码的人。

使用npm unpublish <package>@<version>可以撤销发布自己发布过的某个版本代码。

大家都知道国内直接使用 npm 的官方镜像是非常慢的，这里推荐使用淘宝 NPM 镜像。

淘宝 NPM 镜像是一个完整 npmjs.org 镜像，你可以用此代替官方版本(只读)，同步频率目前为 10分钟 一次以保证尽量与官方服务同步。

你可以使用淘宝定制的 cnpm (gzip 压缩支持) 命令行工具代替默认的 npm:

$npminstall-gcnpm--registry=https://registry.npm.taobao.org

这样就可以使用 cnpm 命令来安装模块了：

$cnpminstall[name]