如何将package.json中的每个依赖项更新到最新版本？

Question

我从另一个项目复制了package.json，现在希望将所有依赖项都更新到它们的最新版本，因为这是一个新项目，如果它坏了，我不介意修复它。

最简单的方法是什么？

我知道的最好的方法是运行NPM info express Version，然后手动更新package.json中的每个依赖项。一定有更好的办法。

{
  "name": "myproject",
  "description": "my node project",
  "version": "1.0.0",
  "engines": {
    "node": "0.8.4",
    "npm": "1.1.65"
  },
  "private": true,
  "dependencies": {
    "express": "~3.0.3", // how do I get these bumped to latest?
    "mongodb": "~1.2.5",
    "underscore": "~1.4.2",
    "rjs": "~2.9.0",
    "jade": "~0.27.2",
    "async": "~0.1.22"
  }
}

对于纱线的特定解决方案，请参阅此StackOverflow线程。

Answer 1

npm-check-updates是一个使用所有依赖项的最新版本自动调整package.json的实用程序

参见https://www.npmjs.org/package/npm-check-updates

$ npm install -g npm-check-updates
$ ncu -u
$ npm install 

[EDIT]如果您有npm的现代版本，那么一种稍微不那么侵入性（避免全局安装）的方法是：

$ npx npm-check-updates -u
$ npm install 

Answer 2

看起来npm-check-updates是现在唯一能实现这一点的方法。

npm i -g npm-check-updates
ncu -u
npm install

npm<3.11:

只需将每个依赖项的版本更改为*，然后运行NPM update-save。（注：在最近的（3.11）版本的npm中中断）。

之前：

  "dependencies": {
    "express": "*",
    "mongodb": "*",
    "underscore": "*",
    "rjs": "*",
    "jade": "*",
    "async": "*"
  }

之后：

  "dependencies": {
    "express": "~3.2.0",
    "mongodb": "~1.2.14",
    "underscore": "~1.4.4",
    "rjs": "~2.10.0",
    "jade": "~0.29.0",
    "async": "~0.2.7"
  }

当然，这是更新依赖项的钝锤。如果--就像你说的--项目是空的，什么都不能坏，那就好了。

另一方面，如果您在一个更成熟的项目中工作，那么您可能希望在升级之前验证依赖项中没有重大更改。

要查看哪些模块已经过时，只需运行NPM outdated。它将列出任何已安装的具有较新版本可用的依赖项。