Расскажи про файл .npmrc: для чего он нужен и что в нём можно настраивать?

Что такое .npmrc?

Файл .npmrc — это конфигурационный файл менеджера пакетов npm. Он используется для хранения параметров, которые влияют на установку, публикацию и управление зависимостями в проектах JavaScript/Node.js. Без него npm использует значения по умолчанию, но часто разработчикам нужно переопределить их, например, указать корпоративный реестр или настроить аутентификацию.

Где находятся файлы .npmrc?

Существует несколько уровней конфигурации, которые npm объединяет в порядке приоритета:

• Локальный файл проекта (./.npmrc) — самый высокий приоритет.
• Пользовательский файл (~/.npmrc) — для конкретного пользователя.
• Глобальный файл ($PREFIX/etc/npmrc) — для всех пользователей системы.
• Встроенные настройки npm по умолчанию.

Это позволяет гибко настраивать окружение: например, в проекте можно указать приватный реестр, а в пользовательском файле — токен доступа.

Что можно настраивать?

Основные параметры, которые часто встречаются в .npmrc:

• registry — адрес реестра пакетов (по умолчанию https://registry.npmjs.org/).
• proxy и https-proxy — настройки прокси для работы в корпоративной сети.
• always-auth — требовать аутентификацию при каждом запросе.
• save-exact — сохранять точные версии зависимостей вместо диапазонов.
• cache — путь к кэшу пакетов.
• audit — включить или отключить проверку уязвимостей.
• package-lock — управление созданием lock-файла.

Пример использования

Допустим, вы работаете в компании, где используется внутренний реестр. Тогда локальный .npmrc может выглядеть так:

registry=https://npm.company.com/
always-auth=true
//npm.company.com/:_authToken=${NPM_TOKEN}

Здесь ${NPM_TOKEN} — переменная окружения, которая подставляется при выполнении команд. Это безопаснее, чем хранить токен в открытом виде.

Вывод

Файл .npmrc — незаменимый инструмент для настройки npm под конкретные нужды проекта или организации. Он позволяет управлять реестрами, аутентификацией, кэшированием и другими параметрами, что особенно важно в корпоративной среде или при работе с приватными пакетами. Знание его возможностей помогает избежать многих проблем с установкой зависимостей и ускоряет настройку окружения.