鎖定全局npm包

Question

是否可以將全局包鎖定到特定版本？例如，如果我這樣做：

$ npm install -g some-awesome-package@1.7.0 

如果some-awesome-package@1.7.1存在，我可以阻止NPM從不斷更新這個特定的包？

Answer 1

答案似乎是否定的。我打開this問題，但它關閉了。很難想象我是這個用例的唯一人。

Answer 2

有可能通過npm CLI執行此操作，但找不到它。全球軟件包似乎也沒有npm shrinkwrap。

我想這可能是可能使用npm link（它創建了一個從本地包到全局文件夾一個符號連接），但npm link運行後npm install -g somepackage@foo，不覆蓋以前安裝的全球包裝。

當它試圖覆蓋全局安裝的軟件包時強制npm失敗的一種方法是刪除文件夾（對於運行npm的用戶帳戶）的寫入權限，如chmod -w /usr/local/lib/node_modules/<some package>。

一旦你這樣做，然後npm無法安裝/更新該全局包，因爲它沒有寫入權限。不過，我不能說我推薦走這條路。