👀 npm과 yarn의 차이

npm과 yarn

---

💡 `npm`과 `yarn`은 `Javascript` 런타입 환경인 `Node.js`의 Pacakge 관리자이다. 개발자들이 올린 `Javascript`로 만든 Package를 `npm`과 `yarn`을 이용해서 설치와 삭제가 가능하다. 그리고 `CLI` `(Command-line interface: 명령 줄 인터페이스)`를 통하여 Package 버전 관리와 의존성 관리도 편하게 할 수 있다.

npm

---

npm은 Node Package Manager의 약자로 Node.js를 설치할 때 자동으로 설치되는 기본 패키지 관리자이다. 여기서 크게 두 가지의 역할을 수행한다.

1. 온라인 플랫폼 역할을 한다. 사람들이 노드 패키지를 만들고, 업로드하며 공유할 수 있는 공간으로 누구든지 npm 레지스트리에 게시가 된 패키지를 사용할 수 있다.
2. 명령 줄 인터페이스 ( CLI )다. 온라인 플랫폼과 상호 작용을 위하여 CLI를 사용해서 패키지 설치와 삭제가 가능하다.

• npm 설치 npm은 node.js를 설치하면 자동으로 설치가 되기 때문에, node.js를 설치했다면 명령어를 통해서 npm의 버젼을 확인할 수 있다.

  node -v
  npm -v

yarn

---

yarn은 페이스북에서 개발한 Package 관리자다. React와 같은 프로젝트를 진행하며 겪었던 어려움을 해결하기 위해서 개발하게 되었고, npm 레지스트리와 호환되면서 속도나 안정선 측면에서 npm보다 향상되었다.

• yarn 설치 yarn을 설치할 때는 아래와 같이 npm을 통해서 전역에 설치한다.

  npm install yarn -g

  mac을 사용한다면 brew로도 설치가 가능하다.

  brew update
  brew intall yarn

npm과 yarn의 차이점

---

1. 속도

npm과 yarn의 큰 치이점은 Package설치 Proccess를 처리하는 방법이다. npm은 Package를 한번에 하나씩 순차적으로 설치하지만 yarn은 여러 패키지를 동시에 가져와 설치하도록 최적화가 되어 있기때문에 속도적 측면에서는 yarn이 npm보다 더 빠르다.

2. 보안

yarn은 보안 측면에서 npm보다 더 안전한 것으로 알려져 있다. npm은 자동으로 Package에 포함이 된 Package 코드를 실행한다. 이로써 보안 시스템에 몇 가지의 취약점이 발생되면서 추후에는 큰 문제를 발생할 수 있다. 반면에 yarn은 yarn.lock 혹은 package.json 파일에 있는 파일만을 설치한다. 보안은 yarn의 핵심 기능 중 하나지만 최근에는 npm의 업데이트로 npm의 보안 업데이트도 크게 향상이 되었다.

명령어

---

명령어	npm	yarn
dependencies 설치	npm install	yarn
Package 설치	npm install [패키지명]	yarn add [패키지명]
Dev Package 설치	npm install -D [패키지명]	yarn add -D [패키지명]
Global Package 설치	npm install -g [패키지명]	yarn golbal add [패키지명]
Package 제거	npm unintall [패키지명]	yarn remove [패키지명]
Dev Package 설치	npm unintall -D [패키지명]	yarn remove -D [패키지명]
Global Package 설치	npm unintall -g [패키지명]	yarn global remove [패키지명]
Update	npm update	yarn upgrade
Package Update	npm update [패키지명]	yarn upgrade [패키지명]

결론

---

npm과 yarn은 종속성을 관리하기 좋으며, Package를 관리하기 좋은 툴이다. 둘 다 지속적으로 업데이트 되면서 개선이 되고, 업데이트가 되면서 이 둘의 차이가 거의 차이가 나지 않는다. 둘 중 무엇이 좋냐보다는 개인의 취향이나 Package 설치 속도 등 프로젝트에 따라서 사용하면 좋을 거 같다.