NPM – Hướng Dẫn Cài Đặt Và Lệnh Cơ Bản

Q: Sự khác biệt giữa cài global và cài local là gì?

Cài local chỉ cài package trong thư mục node_modules của dự án hiện tại. Cài global (dùng cờ -g) cài package trên toàn hệ thống, phù hợp với các công cụ CLI.

NPM (Node Package Manager) là công cụ quản lý gói phổ biến nhất trong hệ sinh thái JavaScript hiện đại, đóng vai trò then chốt cho mọi lập trình viên làm việc với Node.js. Bài viết này cung cấp hướng dẫn toàn diện về cách cài đặt, sử dụng các lệnh cơ bản và khám phá các package phổ biến trên NPM.

Với hơn 2 triệu gói mã nguồn mở và hàng triệu lập trình viên sử dụng toàn cầu, NPM đã trở thành nền tảng không thể thiếu trong việc phát triển ứng dụng JavaScript. Từ những thư viện nhỏ đến các framework lớn, mọi thứ đều được quản lý thông qua hệ thống này.

NPM là gì?

NPM viết tắt của Node Package Manager, là hệ thống quản lý thư viện lập trình JavaScript dành cho Node.js – môi trường chạy mã JavaScript phía server. Công cụ này cung cấp hai chức năng cốt lõi giúp đơn giản hóa đáng kể quy trình phát triển phần mềm.

Định nghĩa

Công cụ quản lý gói mặc định cho Node.js

Liên hệ Node.js

Tích hợp sẵn từ phiên bản 0.6.3

Chức năng chính

Cài đặt, cập nhật, quản lý packages

Quy mô

Hơn 2 triệu packages có sẵn

Những điểm chính về NPM

NPM là công cụ quản lý gói (package manager) mặc định cho Node.js
Hệ thống có hơn 17 triệu lập trình viên sử dụng trên toàn thế giới
Kho lưu trữ trực tuyến (registry) chứa hơn 2,1 triệu gói mã nguồn mở
Cung cấp công cụ dòng lệnh (CLI) với các lệnh như npm install
Tạo và quản lý file package.json chứa metadata dự án
Giúp tiết kiệm thời gian bằng cách tránh viết lại code cơ bản
Hỗ trợ quản lý phiên bản và dependency cụ thể cho từng dự án

Bảng thuật ngữ NPM

Thuật ngữ	Mô tả	Ví dụ
NPM	Node Package Manager	npm install
package.json	File chứa metadata dự án	dependencies, scripts
registry	Kho lưu trữ packages trực tuyến	search.npmjs.org
dependency	Gói phụ thuộc của dự án	axios, express
CLI	Công cụ dòng lệnh	npm install, npm update

NPM có liên quan gì đến Node.js?

NPM được phát triển cùng với Node.js và do npm, Inc. quản lý, bao gồm cả CLI client và registry trực tuyến. Ban đầu, đây chỉ là công cụ quản lý gói ngầm định cho Node.js, nhưng nay đã trở thành phần không thể thiếu trong hệ sinh thái JavaScript hiện đại.

Theo Wikipedia tiếng Việt, NPM bao gồm hai thành phần chính: CLI client để tương tác với registry và chính registry trực tuyến cho phép lập trình viên tìm kiếm, tải lên và chia sẻ thư viện JavaScript. Bạn có thể truy cập registry qua search.npmjs.org hoặc search.nodejs.org.

Lưu ý quan trọng

NPM được tích hợp sẵn trong Node.js từ phiên bản 0.6.3 trở lên. Khi cài đặt Node.js, NPM sẽ được cài đặt tự động mà không cần thao tác riêng biệt.

Mối quan hệ hệ sinh thái

Node.js cung cấp môi trường chạy mã JavaScript phía server, trong khi NPM đóng vai trò là cầu nối giữa lập trình viên và hàng trăm nghìn thư viện mã nguồn mở. Sự kết hợp này tạo nên một hệ sinh thái phát triển hoàn chỉnh, nơi lập trình viên có thể nhanh chóng tìm và tích hợp các thư viện cần thiết vào dự án của mình.

Nếu bạn đang tìm hiểu về các công cụ chuyển đổi tệp trực tuyến, CloudConvert – Công cụ chuyển đổi tệp trực tuyến cũng là một tài nguyên hữu ích trong hệ sinh thái developer.

Cách cài đặt NPM?

NPM đi kèm khi bạn cài đặt Node.js. Để thực hiện, bạn chỉ cần tải Node.js từ trang chủ nodejs.org và tiến hành cài đặt theo hướng dẫn. Quá trình này sẽ tự động cài đặt cả Node.js và NPM vào máy tính của bạn.

Kiểm tra cài đặt

Sau khi cài đặt xong, bạn có thể xác minh phiên bản đã cài bằng cách mở terminal (Command Prompt hoặc PowerShell trên Windows, Terminal trên macOS/Linux) và chạy hai lệnh sau:

node -v
npm -v

Nếu cài đặt thành công, hệ thống sẽ hiển thị số phiên bản tương ứng của Node.js và NPM. Điều này cho thấy NPM không cần cài riêng vì được đóng gói sẵn với Node.js.

Mẹo cài đặt

Nên tải phiên bản LTS (Long Term Support) của Node.js để đảm bảo tính ổn định và được hỗ trợ lâu dài. Phiên bản này phù hợp với hầu hết các dự án thực tế.

Yêu cầu hệ thống

Hệ điều hành: Windows 7+, macOS 10.x+, Linux (Ubuntu, CentOS, Debian)
Dung lượng ổ cứng: Khoảng 200MB trống
Quyền quản trị (Administrator) khi cài đặt trên Windows

Các lệnh NPM cơ bản như NPM install và login

Công cụ dòng lệnh (CLI) của NPM cung cấp nhiều lệnh giúp quản lý packages hiệu quả. Dưới đây là các lệnh phổ biến nhất mà lập trình viên thường xuyên sử dụng trong quá trình phát triển.

Khởi tạo dự án mới

Trước khi cài đặt bất kỳ package nào, bạn cần khởi tạo dự án bằng lệnh npm init. Lệnh này sẽ tạo file package.json chứa metadata dự án như tên, phiên bản, mô tả và các dependency.

npm init

Lệnh npm install

Đây là lệnh quan trọng nhất của NPM, dùng để cài đặt các gói từ registry. Cú pháp cơ bản:

npm install express

Bạn có thể cài đặt theo các cách khác nhau: cài local (chỉ trong dự án hiện tại) hoặc cài global (toàn cục trên máy) bằng cờ -g. Việc quản lý dependency cũng được thực hiện dễ dàng thông qua khai báo trong package.json và chạy npm install để tự động tải tất cả các gói đã khai báo.

Lệnh npm login

Lệnh npm login cho phép đăng nhập tài khoản NPM để publish các gói private hoặc public lên registry. Sau khi đăng nhập thành công, bạn có thể sử dụng lệnh npm publish để chia sẻ thư viện của mình với cộng đồng.

npm login
npm publish

Cảnh báo

Khi publish package lên NPM, hãy đảm bảo không vô tình đưa các thông tin nhạy cảm như API keys, mật khẩu hoặc token vào mã nguồn. Sử dụng file .gitignore và biến môi trường để bảo vệ thông tin riêng tư.

Các lệnh quản lý khác

npm update – Cập nhật packages lên phiên bản mới nhất
npm uninstall – Gỡ bỏ package không cần thiết
npm run build – Chạy script build được khai báo trong package.json
npm list – Liệt kê các packages đã cài trong dự án

Các package phổ biến trên NPM như Axios và UUID

Kho registry của NPM lưu trữ hàng trăm nghìn gói mã nguồn mở, trong đó có nhiều thư viện được sử dụng rộng rãi trong các dự án thực tế. Dưới đây là những package phổ biến nhất mà lập trình viên thường tìm kiếm.

Axios – Thư viện HTTP Client

Axios là thư viện HTTP client cho phép thực hiện các request API một cách dễ dàng. Với cú pháp đơn giản và hỗ trợ nhiều tính năng như interceptors, cancellation và transform data, axios trở thành lựa chọn hàng đầu khi làm việc với API trong ứng dụng Node.js.

npm install axios

UUID – Tạo định danh duy nhất

UUID (Universally Unique Identifier) là thư viện dùng để tạo các chuỗi định danh duy nhất theo chuẩn RFC 4122. Package này đặc biệt hữu ích khi bạn cần tạo ID cho các bản ghi, session hoặc bất kỳ đối tượng nào cần định danh không trùng lặp.

npm install uuid

Express – Framework Web Node.js

Express là framework web phổ biến nhất cho Node.js, cung cấp các tính năng mạnh mẽ để xây dựng ứng dụng web và API. Với kiến trúc minimal và linh hoạt, Express giúp đơn giản hóa quá trình phát triển backend.

npm install express

NPM Pro

NPM còn cung cấp phiên bản trả phí gọi là npm Pro với các tính năng nâng cao như private packages, audit/security nâng cao và support ưu tiên. Phiên bản này phù hợp với các doanh nghiệp cần quản lý packages nội bộ an toàn.

Tìm kiếm packages

Bạn có thể tìm kiếm packages trực tiếp trên trang chủ npmjs.com hoặc sử dụng lệnh tìm kiếm trong terminal để khám phá các thư viện phù hợp với dự án của mình.

Lịch sử NPM

NPM ra đời cùng với sự phát triển của Node.js và đã trải qua quá trình phát triển đáng kể qua nhiều năm. Dưới đây là các mốc thời gian quan trọng trong lịch sử của công cụ này.

2010 – NPM được phát hành lần đầu như công cụ quản lý gói cho Node.js
2014 – npm, Inc. được thành lập để quản lý và phát triển hệ thống
2015 – NPM đạt 1 triệu packages trong registry
2020 – Số lượng người dùng toàn cầu đạt hàng chục triệu
2022 – Registry vượt mốc 2,1 triệu packages (theo thông tin từ nodejs.org)

Theo Wikipedia tiếng Việt, NPM bao gồm ba thành phần chính: website để khám phá packages, CLI để tương tác từ terminal, và registry để lưu trữ và phân phối packages. Sự phát triển không ngừng của NPM phản ánh nhu cầu ngày càng tăng trong cộng đồng JavaScript.

NPM không phải thuật ngữ tài chính

Một số người dùng có thể nhầm lẫn khi tìm kiếm “NPM là gì trong tài chính”, tuy nhiên cần làm rõ rằng NPM trong bối cảnh công nghệ không liên quan đến bất kỳ thuật ngữ tài chính nào. Đây là công cụ quản lý gói phần mềm, hoàn toàn thuộc lĩnh vực lập trình và phát triển ứng dụng.

Phân biệt ngữ cảnh sử dụng

Ngữ cảnh	Ý nghĩa	Lĩnh vực
NPM (Node Package Manager)	Công cụ quản lý gói cho Node.js	Công nghệ thông tin
NPM (tài chính)	Không tồn tại hoặc không phổ biến	Không xác định

Bài viết này tập trung hoàn toàn vào ý nghĩa công nghệ của NPM như một package manager. Các thông tin được cung cấp dựa trên các nguồn chính thức từ GitHub npm, nodejs.org và các tài liệu kỹ thuật đáng tin cậy.

Phân tích và ngữ cảnh sử dụng NPM

NPM đóng vai trò then chốt trong hệ sinh thái JavaScript hiện đại, đặc biệt khi kết hợp với Node.js. Việc cài đặt Node.js đồng nghĩa với việc có sẵn công cụ quản lý packages, giúp lập trình viên tiết kiệm thời gian và công sức trong việc quản lý các thư viện phụ thuộc.

Một trong những ưu điểm lớn nhất của NPM là khả năng quản lý phiên bản cụ thể. Lập trình viên có thể cài đặt phiên bản mới nhất hoặc cố định một phiên bản xác định, đảm bảo tính nhất quán giữa các môi trường phát triển và sản xuất.

Trong bối cảnh phát triển team, NPM đơn giản hóa workflow phát triển, quản lý version control và script chạy cho các thành viên. File package.json trở thành cầu nối giúp mọi người trong team cùng làm việc trên một bộ dependency nhất quán.

Vai trò trong CI/CD

NPM cũng tích hợp tốt với các hệ thống CI/CD hiện đại, cho phép tự động hóa quá trình cài đặt dependencies, chạy tests và build ứng dụng. Các lệnh như npm ci (clean install) được thiết kế đặc biệt cho môi trường tự động, đảm bảo cài đặt nhanh chóng và nhất quán từ lock file.

Nguồn và trích dẫn

Thông tin trong bài viết được tổng hợp từ các nguồn chính thức và đáng tin cậy sau:

Node.js Official Documentation – Giới thiệu về NPM từ trang chủ nodejs.org
Wikipedia tiếng Việt – Bài viết về NPM trên Wikipedia
NPM Official Website – Trang chủ npmjs.com
npm GitHub Organization – Repository chính thức trên GitHub
Các blog công nghệ Việt Nam: TopDev, Viblo, FPT Shop

“NPM là công cụ quản lý gói mặc định cho Node.js, được phát triển cùng nền tảng và trở thành phần không thể thiếu trong hệ sinh thái JavaScript hiện đại.”

— TopDev, Hướng dẫn NPM

“Kho lưu trữ trực tuyến của NPM lưu trữ hàng trăm nghìn gói mã nguồn mở, cho phép lập trình viên tìm kiếm, tải lên và chia sẻ thư viện một cách dễ dàng.”

— Viblo, Tổng quan về NPM

Tiếp theo là gì?

Sau khi nắm vững kiến thức cơ bản về NPM, bạn có thể khám phá các chủ đề nâng cao hơn như cách publish package lên NPM registry để chia sẻ thư viện của mình với cộng đồng, hoặc tìm hiểu về npm Pro với các tính năng bảo mật và quản lý private packages dành cho doanh nghiệp.

Nếu bạn muốn tìm hiểu thêm về các công cụ AI hỗ trợ lập trình, ChatGPT.com – AI Chatbot Miễn Phí là một tài nguyên hữu ích để khám phá khả năng của trí tuệ nhân tạo trong việc hỗ trợ phát triển phần mềm.

Câu hỏi thường gặp về NPM

HTTPS có liên quan gì đến NPM không?

HTTPS là giao thức truyền tải bảo mật được NPM sử dụng mặc định khi kết nối với registry. Tất cả các request từ NPM CLI đến npmjs.com đều được mã hóa qua HTTPS để đảm bảo an toàn dữ liệu.

NPM Pro là gì?

NPM Pro là phiên bản trả phí của NPM, cung cấp các tính năng nâng cao như private packages (gói riêng tư), báo cáo bảo mật chi tiết, và hỗ trợ ưu tiên từ đội ngũ NPM. Phiên bản này phù hợp với các tổ chức và doanh nghiệp cần quản lý packages nội bộ.

Tại sao nên sử dụng NPM thay vì các package manager khác?

NPM là package manager mặc định của Node.js, được tích hợp sẵn và có hệ sinh thái rộng lớn nhất với hơn 2 triệu packages. Yarn và pnpm là các alternatives phổ biến khác, nhưng NPM vẫn là lựa chọn phổ biến nhất trong cộng đồng JavaScript.

Làm sao để gỡ cài đặt một package khỏi dự án?

Sử dụng lệnh npm uninstall theo sau là tên package cần gỡ. Ví dụ: npm uninstall axios sẽ xóa axios khỏi dự án và cập nhật file package.json tương ứng.

Sự khác biệt giữa cài global và cài local là gì?

Cài local (mặc định) chỉ cài package trong thư mục node_modules của dự án hiện tại, phù hợp với hầu hết các trường hợp. Cài global (dùng cờ -g) cài package trên toàn hệ thống, phù hợp với các công cụ CLI được sử dụng chung.

File package-lock.json có vai trò gì?

File package-lock.json ghi lại phiên bản chính xác của mọi package đã cài trong dự án, bao gồm cả các dependency phụ. File này đảm bảo cài đặt nhất quán trên mọi máy và môi trường.

Có thể sử dụng NPM trên macOS không?

Có, NPM hoạt động trên mọi hệ điều hành bao gồm macOS, Windows và Linux. Khi cài Node.js (từ nodejs.org hoặc qua Homebrew trên macOS), NPM sẽ được cài đặt tự động.