如何成功升级lodash：升级失败问题排查与解决

错误1：/usr/share/nodejs下执行升级的警告解析 #

执行命令：

sudo npm install lodash@latest

出现警告：

npm WARN saveError ENOENT: no such file or directory, open '/usr/share/nodejs/package.json'
npm WARN enoent ENOENT: no such file or directory, open '/usr/share/nodejs/package.json'
npm WARN nodejs No description
npm WARN nodejs No repository field.
npm WARN nodejs No README data
npm WARN nodejs No license field.

+ lodash@4.17.21
updated 1 package and audited 1 package in 0.384s
found 0 vulnerabilities

这些警告仅说明当前目录（/usr/share/nodejs）不存在package.json文件，npm无法将依赖信息保存到项目配置中，但实际已经完成了Lodash的更新——因为在无package.json的目录下执行npm install，npm会默认将包安装到系统级全局目录，这里就是/usr/share/nodejs/node_modules。

错误2：进入lodash子目录执行升级的错误解析 #

执行命令：

/usr/share/nodejs/lodash$ sudo npm install lodash@latest

出现错误：

npm ERR! code ENOSELF
npm ERR! Refusing to install package with name "lodash" under a package
npm ERR! also called "lodash". Did you name your project the same
npm ERR! as the dependency you're installing?
npm ERR!
npm ERR! A complete log of this run can be found in:
npm ERR!     /root/.npm/_logs/2023-03-20T03_12_36_652Z-debug.log

这个ENOSELF错误是npm的内置限制：不允许在一个包的自身目录下安装同名包，避免出现循环依赖、文件覆盖等混乱问题，直接退出安装流程。

核心疑问解答 #

1. 是否需要更新/usr/share/nodejs下的Lodash？ #

• 如果该目录下的Lodash是系统工具或全局依赖（比如系统自带的Node.js工具依赖它），不建议手动升级，随意更新可能导致依赖兼容问题，引发系统工具失效。
• 如果是你自己的项目需要使用Lodash，应该在**项目目录（有package.json的目录）**下执行npm install lodash@latest，安装本地依赖，而非修改系统目录的包。

2. /usr/share/nodejs下未手动安装的Lodash如何处理？ #

• 这个目录的Lodash通常是通过系统包管理器（如apt、yum）安装的系统级依赖，更新时优先使用系统包管理器命令（比如sudo apt update && sudo apt install node-lodash），不要直接用npm操作，避免破坏系统依赖链。
• 不要随意删除该目录下的Lodash，否则可能导致依赖它的系统工具无法正常运行。

3. /usr/share/nodejs下Lodash相关文件的功能 #

/usr/share/nodejs/lodash/目录下的所有文件都属于Lodash库本身，是标准的npm包结构：

• index.js：Lodash的入口文件，导出所有工具函数
• 按功能拆分的子目录（如array/、object/、function/）：对应Lodash不同类别的工具集，方便按需引入
• package.json：Lodash包的元数据文件，包含版本号、依赖、脚本等信息
• LICENSE、README.md：版权声明和库的使用说明文档

4. 为什么其他目录执行安装会到/home/ubuntu/node_modules？ #

当你在没有package.json的目录下执行npm install lodash，npm会向上递归查找最近的package.json文件，如果全程找不到，就会在当前用户的主目录（/home/ubuntu）下创建node_modules并安装包，属于用户级的局部安装。而npm list lodash默认只显示当前目录及其父级的依赖树，所以只有进入/usr/share/nodejs时才会显示该目录下的Lodash版本。

内容的提问来源于stack exchange，提问作者cruise6