J'ai copié package.json à partir d'un autre projet et je veux maintenant transférer toutes les dépendances vers leurs dernières versions car il s'agit d'un nouveau projet et cela ne me dérange pas de réparer quelque chose s'il se casse.

Quelle est la façon la plus simple de procéder?

La meilleure façon que je sache maintenant est d'exécuter npm info express versionpuis de mettre à jour package.json manuellement pour chacun. Il doit y avoir un meilleur moyen.

{
  "name": "myproject",
  "description": "my node project",
  "version": "1.0.0",
  "engines": {
    "node": "0.8.4",
    "npm": "1.1.65"
  },
  "private": true,
  "dependencies": {
    "express": "~3.0.3", // how do I get these bumped to latest?
    "mongodb": "~1.2.5",
    "underscore": "~1.4.2",
    "rjs": "~2.9.0",
    "jade": "~0.27.2",
    "async": "~0.1.22"
  }
}

MISE À JOUR 5/1/19 : Six ans plus tard et je maintiens toujours npm-check-updates comme une solution complète à ce problème. Prendre plaisir!

Il semble que npm-check-updates soit le seul moyen d'y arriver maintenant.

npm i -g npm-check-updates
ncu -u
npm install

Sur npm <3,11:

Changez simplement la version de chaque dépendance en *, puis exécutez npm update --save. ( Remarque: cassé dans les versions récentes (3.11) de npm ).

Avant:

  "dependencies": {
    "express": "*",
    "mongodb": "*",
    "underscore": "*",
    "rjs": "*",
    "jade": "*",
    "async": "*"
  }

Après:

  "dependencies": {
    "express": "~3.2.0",
    "mongodb": "~1.2.14",
    "underscore": "~1.4.4",
    "rjs": "~2.10.0",
    "jade": "~0.29.0",
    "async": "~0.2.7"
  }

Bien sûr, c'est le marteau émoussé de la mise à jour des dépendances. C'est bien si - comme vous l'avez dit - le projet est vide et rien ne peut se casser.

D'un autre côté, si vous travaillez dans un projet plus mature, vous voudrez probablement vérifier qu'il n'y a pas de changements de rupture dans vos dépendances avant la mise à niveau.

Pour voir quels modules sont obsolètes, lancez simplement npm outdated. Il répertorie toutes les dépendances installées qui ont des versions plus récentes disponibles.

npm-check-updates est un utilitaire qui ajuste automatiquement un package.json avec la dernière version de toutes les dépendances

voir https://www.npmjs.org/package/npm-check-updates

$ npm install -g npm-check-updates
$ ncu -u
$ npm install 

[EDIT] Une façon un peu moins intrusive (évite une installation globale) de faire cela si vous avez une version moderne de npmest:

$ npx npm-check-updates -u
$ npm install 

Mis à jour pour le dernier NPM

npm 2+ (nœud 0.12+):

npm outdated
npm update
git commit package-lock.json

Ancien npm (vers 2014):

npm install -g npm-check-updates
npm-check-updates
npm shrinkwrap
git commit package-lock.json

Assurez-vous de bien emballer vos dépôts, sinon vous risquez de vous retrouver avec un projet mort. J'ai retiré un projet l'autre jour et il ne fonctionnerait pas parce que mes agents étaient tous obsolètes / mis à jour / en désordre. Si j'avais emballé, npm aurait installé exactement ce dont j'avais besoin.

Détails

Pour les curieux qui arrivent jusque-là, voici ce que je recommande:

Utilisez npm-check-updatesou npm outdatedpour suggérer les dernières versions.

# `outdated` is part of newer npm versions (2+)
$ npm outdated
# If you agree, update.  
$ npm update

#       OR

# Install and use the `npm-check-updates` package.
$ npm install -g npm-check-updates
# Then check your project
$ npm-check-updates
# If you agree, update package.json.
$ npm-check-updates -u

Ensuite, faites une installation propre (sans le rm, j'ai reçu des avertissements de dépendance)

$ rm -rf node_modules
$ npm install 

Enfin, enregistrez les versions exactes npm-shrinkwrap.jsonavecnpm shrinkwrap

$ rm npm-shrinkwrap.json
$ npm shrinkwrap

Maintenant, npm installva maintenant utiliser des versions exactes dansnpm-shrinkwrap.json

Si vous vous npm-shrinkwrap.jsonconnectez à git, toutes les installations utiliseront exactement les mêmes versions.

C'est un moyen de passer du développement (toutes les mises à jour, tout le temps) à la production (personne ne touche à rien).

• npm obsolète

• npm-check-updates

• film rétractable npm

ps Yarn envoie votre liste de colis à Facebook .

Pour mettre à jour une dépendance vers sa dernière version sans avoir à l'ouvrir manuellement package.jsonet à la modifier, vous pouvez exécuter

npm install {package-name}@* {save flags?}

c'est à dire

npm install express@* --save

Pour référence, npm-install

Comme l'a noté l'utilisateur Vespakoen lors d'une modification refusée, il est également possible de mettre à jour plusieurs packages à la fois de cette façon:

npm install --save package-nave@* other-package@* whatever-thing@*

Il ajoute également une doublure pour la coque basée sur npm outdated. Voir l'édition pour le code et l'explication.

PS: je déteste aussi devoir éditer manuellement package.jsonpour des choses comme ça;)

Si vous utilisez Visual Studio Code comme IDE, il s'agit d'une petite extension amusante pour mettre à jour package.jsonun processus en un clic.

Version Lens

Cela fonctionne à partir de npm 1.3.15.

"dependencies": {
  "foo": "latest"
}

1. Utiliser *comme version pour les dernières versions, y compris instable
2. Utiliser latestcomme définition de version pour la dernière version stable
3. Modifiez le package.json avec exactement le dernier numéro de version stable à l'aide LatestStablePackages

Voici un exemple:

"dependencies": {
        "express": "latest"  // using the latest STABLE version
    ,   "node-gyp": "latest"    
    ,   "jade": "latest"
    ,   "mongoose": "*" // using the newest version, may involve the unstable releases
    ,   "cookie-parser": "latest"
    ,   "express-session": "latest"
    ,   "body-parser": "latest"
    ,   "nodemailer":"latest"
    ,   "validator": "latest"
    ,   "bcrypt": "latest"
    ,   "formidable": "latest"
    ,   "path": "latest"
    ,   "fs-extra": "latest"
    ,   "moment": "latest"
    ,   "express-device": "latest"
},

La seule mise en garde que j'ai trouvée avec la meilleure réponse ci-dessus est qu'elle met à jour les modules vers la dernière version. Cela signifie qu'il pourrait passer à une version alpha instable.

J'utiliserais cet utilitaire npm-check-updates. Mon groupe a utilisé cet outil et il a fonctionné efficacement en installant les mises à jour stables.

Comme Etienne l'a dit ci-dessus: installez et exécutez avec ceci:

$ npm install -g npm-check-updates
$ npm-check-updates -u
$ npm install 

Pour voir quels packages ont des versions plus récentes disponibles, utilisez la commande suivante:

npm outdated

pour mettre à jour une seule dépendance, utilisez simplement la commande suivante:

npm install yourPackage@latest --save

Par exemple:

Mon package.jsonfichier a une dépendance:

"@progress/kendo-angular-dateinputs": "^1.3.1",

alors je devrais écrire:

npm install @progress/kendo-angular-dateinputs@latest --save

J'aime vraiment le fonctionnement de npm-upgrade . Il s'agit d'un simple utilitaire de ligne de commande qui passe par toutes vos dépendances et vous permet de voir la version actuelle par rapport à la dernière version et de la mettre à jour si vous le souhaitez.

Voici une capture d'écran de ce qui se passe après l'exécution npm-upgradeà la racine de votre projet (à côté du package.jsonfichier):

Pour chaque dépendance, vous pouvez choisir de mettre à niveau, d'ignorer, d'afficher le journal des modifications ou de terminer le processus. Jusqu'à présent, cela a très bien fonctionné pour moi.

EDIT: pour être clair, il s'agit d'un package tiers qui doit être installé avant que la commande ne fonctionne. Il ne vient pas avec npm lui-même:

npm install -g npm-upgrade

Puis à partir de la racine d'un projet qui a un fichier package.json:

npm-upgrade

Voici une expression rationnelle de base pour faire correspondre les numéros de version sémantiques afin que vous puissiez les remplacer rapidement par un astérisque.

Version sémantique Regex

([>|<|=|~|^|\s])*?(\d+\.)?(\d+\.)?(\*|\d+)

Comment utiliser

Sélectionnez les versions de package que vous souhaitez remplacer dans le fichier JSON.

Saisissez l'expression régulière ci-dessus et vérifiez qu'elle correspond au texte correct.

Remplacez toutes les correspondances par un astérisque.

Courir npm update --save

J'ai récemment dû mettre à jour plusieurs projets qui utilisaient npm et package.json pour leur magie gruntfile.js. La commande bash suivante (commande multiligne) a bien fonctionné pour moi:

npm outdated --json --depth=0 | \
jq --ascii-output --monochrome-output '. | keys | .[]' | \
xargs npm install $1 --save-dev

L'idée ici: Pour diriger la npm outdatedsortie en tant que json, vers jq
(jq est un analyseur / requête de ligne de commande json)
(notez l'utilisation de l' --depthargument pour npm outdated)
jq supprimera la sortie uniquement jusqu'au nom de package de niveau supérieur uniquement.
enfin xargs place chaque LIBRARYNAME un par un dans une npm install LIBRARYNAME --save-devcommande

Ce qui précède est ce qui a fonctionné pour moi sur une machine en cours d'exécution: node = v0.11.10 osx = 10.9.2 npm = 1.3.24

cela exigeait:
xargs http://en.wikipedia.org/wiki/Xargs (natif de ma machine, je crois)
et
jq http://stedolan.github.io/jq/ (je l'ai installé avec brew install jq)

Remarque: Je sauvegarde uniquement les bibliothèques mises à jour dans package.json à l'intérieur de la clé json devDependanciesen utilisant --save-dev, c'était une exigence de mes projets, tout à fait possible pas la vôtre.

Ensuite je vérifie que tout est sauce avec un simple

npm outdated --depth=0

En outre, vous pouvez vérifier les versions de bibliothèque installées de niveau supérieur actuelles avec

npm list --depth=0

Si vous souhaitez utiliser une approche douce via une belle interface de rapport interactive (pour le terminal), je suggère d'utiliser npm-check .

C'est moins un marteau et vous donne une connaissance et un contrôle plus conséquents de vos mises à jour de dépendances.

Pour vous donner un avant-goût de ce qui vous attend, voici une capture d'écran (extraite de la page git pour npm-check):

Cette fonctionnalité a été introduite dans npm v5. mise à jour vers npm en utilisant npm install -g npm@latestet

mettre à jour package.json

1. supprimer /node_modulesetpackage-lock.json (if you have any)

2. courir npm update. cela mettra à jour le package de dépendances.json au plus tard, basé sur semver .

pour mettre à jour vers la toute dernière version. tu peux aller avecnpm-check-updates

Si vous utilisez yarn, la commande suivante met à jour tous les packages vers leur dernière version:

yarn upgrade --latest

De leurs documents :

La upgrade --latestcommande met à niveau les packages de la même manière que la commande de mise à niveau, mais ignore la plage de versions spécifiée dans package.json. Au lieu de cela, la version spécifiée par la dernière balise sera utilisée (potentiellement la mise à niveau des packages à travers les versions principales).

Depuis la version 5.2.0 de npm, il existe un moyen de l'exécuter sur une seule ligne sans installer de packages supplémentaires dans votre registre npm global ni localement dans votre application. Cela peut être fait en tirant parti du nouvel npxutilitaire fourni avec npm. ( Cliquez ici pour en savoir plus. )

Exécutez la commande suivante à la racine de votre projet:

npx npm-check-updates -u && npm i

J'utilise npm-checkpour y parvenir.

npm i -g npm npm-check
npm-check -ug #to update globals
npm-check -u #to update locals

Une autre liste de commandes utile qui gardera les numéros de version exacts dans package.json

npm cache clean
rm -rf node_modules/
npm i -g npm npm-check-updates
ncu -g #update globals
ncu -ua #update locals
npm i

Updtr!

Basé sur npm obsolète, updtr installe la dernière version et exécute le test npm pour chaque dépendance. Si le test réussit, updtr enregistre le nouveau numéro de version dans votre package.json. Cependant, si le test échoue, updtr annule ses modifications.

https://github.com/peerigon/updtr

Les commandes que je devais utiliser pour mettre à jour package.jsonpour NPM 3.10.10:

npm install -g npm-check-updates
ncu -a
npm install

Contexte:

J'utilisais la dernière commande de @ josh3736 mais ma package.jsonn'a pas été mise à jour. J'ai ensuite remarqué le texte de description lors de l'exécution npm-check-updates -u:

La dépendance suivante est satisfaite par sa plage de versions déclarée, mais la version installée est derrière. Vous pouvez installer la dernière version sans modifier votre fichier de package à l'aide de la mise à jour npm. Si vous souhaitez quand même mettre à jour la dépendance dans votre fichier de package, exécutez ncu -a.

En lisant la documentation de npm-check-updates, vous pouvez voir la différence:

https://www.npmjs.com/package/npm-check-updates

-u, --upgrade: écraser le fichier de package

-a, --upgradeAll: inclut même les dépendances dont la dernière version satisfait la dépendance semver déclarée

ncu est un alias pour npm-check-updatescomme vu dans le message lors de la frappe npm-check-updates -u:

[INFO]: You can also use ncu as an alias

Si vous utilisez yarn, yarn upgrade-interactiveest un outil vraiment élégant qui peut vous permettre de visualiser vos dépendances obsolètes, puis de sélectionner celles que vous souhaitez mettre à jour.

Plus de raisons d'utiliser Yarn Over npm. Il h.

Les commandes ci-dessus ne sont pas sûres car vous risquez de casser votre module lors du changement de version. Au lieu de cela, je recommande ce qui suit

• Définissez la version actuelle des modules de nœud actuels dans package.json à l'aide de la npm shrinkwrapcommande.
• Mettez à jour chaque dépendance vers la dernière version S'IL NE BRISE PAS VOS TESTS à l'aide de l' outil de ligne de commande https://github.com/bahmutov/next-update

npm install -g next-update
// depuis votre package
prochaine mise à jour

Essayez la commande suivante si vous utilisez npm 5 et le noeud 8

mise à jour npm - enregistrer

Le code suivant (qui a été accepté) m'a écrit quelque chose comme "ça prend trop de temps" et n'a rien fait. L'utilisation du drapeau global était probablement le problème, idk.

npm i -g npm-check-updates
ncu -u
npm install

J'ai décidé d'utiliser mon éditeur de texte et de suivre une approche semi-manuelle à la place.

J'ai copié une liste comme celle-ci (juste beaucoup plus longtemps) des dépendances dev de my package.jsonvers l'éditeur de texte notepad ++:

"browserify": "10.2.6",
"expect.js": "^0.3.1",
"karma": "^0.13.22",
"karma-browserify": "^5.2.0",

J'ai défini le mode de recherche sur l'expression régulière, j'ai utilisé le ^\s*"([^"]+)".*$modèle pour obtenir le nom du package et l' ai remplacé par npm uninstall \1 --save-dev \nnpm install \1 --save-dev. Cliquez sur "remplacer tout". La sortie était la suivante:

npm uninstall browserify --save-dev 
npm install browserify --save-dev
npm uninstall expect.js --save-dev 
npm install expect.js --save-dev
npm uninstall karma --save-dev 
npm install karma --save-dev
npm uninstall karma-browserify --save-dev 
npm install karma-browserify --save-dev

Je l'ai recopié sur bash et appuyez sur Entrée. Tout a été amélioré et fonctionnait bien. C'est tout.

"browserify": "^16.1.0",
"expect.js": "^0.3.1",
"karma": "^2.0.0",
"karma-browserify": "^5.2.0",

Je ne pense pas que ce soit un gros problème, car vous ne devez le faire que de temps en temps, mais vous pouvez facilement écrire un script, qui analyse package.jsonet met à niveau vos packages. Je pense que c'est mieux ainsi, car vous pouvez modifier votre liste si vous avez besoin de quelque chose de spécial, par exemple en gardant la version actuelle d'une lib.

J'ai résolu cela en voyant les instructions de https://github.com/tjunnone/npm-check-updates

$ npm install -g npm-check-updates
$ ncu
$ ncu -u # to update all the dependencies to latest
$ ncu -u "specific module name"  #in case you want to update specific dependencies to latest

J'ai trouvé une autre solution pour la version récente de NPM. Ce que je veux faire, c'est remplacer toutes les dépendances "*" par le dernier numéro de version explicite. Aucune des méthodes discutées n'a fonctionné pour moi.

Ce que j'ai fait:

1. Remplacez tous les "*" par "^ 0.0.0"
2. Courir npm-check-updates -u

Tout dans package.json est maintenant mis à jour vers la dernière version.

Si vous ne souhaitez pas installer les mises à jour globales de npm-check, vous pouvez simplement l'exécuter:

node -e "const pk = JSON.parse(require('fs').readFileSync('package.json', 'utf-8'));require('child_process').spawn('npm', ['install', ...Object.keys(Object.assign({},pk.dependencies, pk.devDependencies)).map(a=>a+'@latest')]).stdout.on('data', d=>console.log(d.toString()))"

L'alternative est

"dependencies":{
    "foo" : ">=1.4.5"
}

chaque fois que vous utilisez la mise à jour npm, il se met automatiquement à jour vers la dernière version. Pour plus de syntaxe de version, vous pouvez vérifier ici: https://www.npmjs.org/doc/misc/semver.html

Solution sans packages supplémentaires

Changez la version de chaque dépendance en *:

"dependencies": {
    "react": "*",
    "react-google-maps": "*"
  }

Ensuite, courez npm update --save.

Certains de vos packages ont été mis à jour, d'autres non?

"dependencies": {
    "react": "^15.0.1",
    "react-google-maps": "*"
  }

Ceci est la partie délicate, cela signifie que votre version locale de "react" était inférieure à la plus récente. Dans ce cas, npm a téléchargé et mis à jour le package "react". Cependant, votre version locale de "react-google-maps" est la même que la plus récente.

Si vous souhaitez toujours "mettre à jour" sans changement *, vous devez supprimer ces modules du node_modulesdossier.

par exemple supprimer node_modules/react-google-maps.

Enfin, exécutez à nouveau npm update --save.

"dependencies": {
    "react": "^15.0.1",
    "react-google-maps": "^4.10.1"
  }

N'oubliez pas de lancer npm update --save-devsi vous souhaitez mettre à jour les dépendances de développement.

Greenkeeper si vous utilisez Github. https://greenkeeper.io/

C'est une intégration Github et incroyablement facile à configurer. Une fois installé, il crée automatiquement des demandes d'extraction dans les référentiels que vous spécifiez (ou tous si vous le souhaitez) et maintient votre code toujours à jour, sans vous forcer à faire quoi que ce soit manuellement. Les PR doivent ensuite déclencher une génération sur un service CI et, en fonction d'une vérification réussie ou échouée, vous pouvez continuer à déterminer ce qui déclenche le problème ou quand le CI réussit simplement fusionner le PR.

En bas, vous pouvez voir que la première génération a échoué au début et après une validation ("mise à niveau vers le nœud v6.9"), les tests réussissent afin que je puisse enfin fusionner le PR. Livré avec beaucoup d'emoji aussi.

Une autre alternative serait https://dependencyci.com/ , mais je ne l'ai pas testé intensivement. Après un premier coup d'oeil, Greenkeeper a une meilleure apparence en général à l'OMI et a une meilleure intégration.

• npm obsolète
• mise à jour npm

Devrait vous obtenir les dernières versions recherchées compatibles pour votre application. Mais pas les dernières versions.