Go 语言的依赖管理随着版本的更迭正逐渐完善起来。
依赖管理
为什么需要依赖管理
最早的时候,Go 所依赖的所有的第三方库都放在 GOPATH 这个目录下面。这就导致了同一个库只能保存一个版本的代码。如果不同的项目依赖同一个第三方的库的不同版本,应该怎么解决?
godep
Go 语言从 v1.5 开始开始引入 vendor
模式,如果项目目录下有 vendor 目录,那么 go 工具链会优先使用 vendor
内的包进行编译、测试等。
godep
是一个通过 vender 模式实现的 Go 语言的第三方依赖管理工具,类似的还有由社区维护准官方包管理工具dep
。
安装
执行以下命令安装 godep
工具。
go get github.com/tools/godep
基本命令
安装好 godep 之后,在终端输入 godep
查看支持的所有命令。
godep save 将依赖项输出并复制到 Godeps.json 文件中
godep go 使用保存的依赖项运行 go 工具
godep get 下载并安装具有指定依赖项的包
godep path 打印依赖的 GOPATH 路径
godep restore 在 GOPATH 中拉取依赖的版本
godep update 更新选定的包或 go 版本
godep diff 显示当前和以前保存的依赖项集之间的差异
godep version 查看版本信息
使用 godep help [command]
可以看看具体命令的帮助信息。
使用 godep
在项目目录下执行 godep save
命令,会在当前项目中创建 Godeps
和vender
两个文件夹。
其中 Godeps
文件夹下有一个 Godeps.json
的文件,里面记录了项目所依赖的包信息。 vender
文件夹下是项目依赖的包的源代码文件。
vender 机制
Go1.5 版本之后开始支持,能够控制 Go 语言程序编译时依赖包搜索路径的优先级。
例如查找项目的某个依赖包,首先会在项目根目录下的 vender
文件夹中查找,如果没有找到就会去 $GOAPTH/src
目录下查找。
godep 开发流程
- 保证程序能够正常编译
- 执行
godep save
保存当前项目的所有第三方依赖的版本信息和代码 - 提交 Godeps 目录和 vender 目录到代码库。
- 如果要更新依赖的版本,可以直接修改
Godeps.json
文件中的对应项
go module
go module
是 Go1.11 版本之后官方推出的版本管理工具,并且从 Go1.13 版本开始,go module
将是 Go 语言默认的依赖管理工具。
GO111MODULE
要启用 go module
支持首先要设置环境变量GO111MODULE
,通过它可以开启或关闭模块支持,它有三个可选值:off
、on
、auto
,默认值是auto
。
GO111MODULE=off
禁用模块支持,编译时会从GOPATH
和vendor
文件夹中查找包。GO111MODULE=on
启用模块支持,编译时会忽略GOPATH
和vendor
文件夹,只根据go.mod
下载依赖。GO111MODULE=auto
,当项目在$GOPATH/src
外且项目根目录有go.mod
文件时,开启模块支持。
简单来说,设置 GO111MODULE=on
之后就可以使用 go module
了,以后就没有必要在 GOPATH 中创建项目了,并且还能够很好的管理项目依赖的第三方包信息。
使用 go module 管理依赖后会在项目根目录下生成两个文件 go.mod
和go.sum
。
GOPROXY
Go1.11 之后设置 GOPROXY 命令为:
export GOPROXY=https://goproxy.cn
Go1.13 之后 GOPROXY
默认值为https://proxy.golang.org
,在国内是无法访问的,所以十分建议大家设置 GOPROXY,这里我推荐使用goproxy.cn。
go env -w GOPROXY=https://goproxy.cn,direct
go mod 命令
常用的 go mod
命令如下:
go mod download 下载依赖的 module 到本地 cache(默认为 $GOPATH/pkg/mod 目录)go mod edit 编辑 go.mod 文件
go mod graph 打印模块依赖图
go mod init 初始化当前文件夹, 创建 go.mod 文件
go mod tidy 增加缺少的 module,删除无用的 module
go mod vendor 将依赖复制到 vendor 下
go mod verify 校验依赖
go mod why 解释为什么需要依赖
go.mod
go.mod 文件记录了项目所有的依赖信息,其结构大致如下:
module github.com/Q1mi/studygo/blogger
go 1.12
require (
github.com/DeanThompson/ginpprof v0.0.0-20190408063150-3be636683586
github.com/gin-gonic/gin v1.4.0
github.com/go-sql-driver/mysql v1.4.1
github.com/jmoiron/sqlx v1.2.0
github.com/satori/go.uuid v1.2.0
google.golang.org/appengine v1.6.1 // indirect
)
其中,
module
用来定义包名require
用来定义依赖包及版本indirect
表示间接引用
依赖的版本
go mod 支持语义化版本号,比如go get foo@v1.2.3
,也可以跟 git 的分支或 tag,比如go get foo@master
,当然也可以跟 git 提交哈希,比如go get foo@e3702bed2
。关于依赖的版本支持以下几种格式:
gopkg.in/tomb.v1 v1.0.0-20141024135613-dd632973f1e7
gopkg.in/vmihailenco/msgpack.v2 v2.9.1
gopkg.in/yaml.v2 <=v2.2.1
github.com/tatsushid/go-fastping v0.0.0-20160109021039-d7bb493dee3e
latest
replace
在国内访问 golang.org/ x 的各个包都需要翻墙,你可以在 go.mod 中使用 replace 替换成 github 上对应的库。
replace (
golang.org/x/crypto v0.0.0-20180820150726-614d502a4dac => github.com/golang/crypto v0.0.0-20180820150726-614d502a4dac
golang.org/x/net v0.0.0-20180821023952-922f4815f713 => github.com/golang/net v0.0.0-20180826012351-8a410e7b638d
golang.org/x/text v0.3.0 => github.com/golang/text v0.3.0
)
go get
在项目中执行 go get
命令可以下载依赖包,并且还可以指定下载的版本。
- 运行
go get -u
将会升级到最新的次要版本或者修订版本(x.y.z, z 是修订版本号,y 是次要版本号) - 运行
go get -u=patch
将会升级到最新的修订版本 - 运行
go get package@version
将会升级到指定的版本号 version
如果下载所有依赖可以使用 go mod download
命令。
整理依赖
我们在代码中删除依赖代码后,相关的依赖库并不会在 go.mod
文件中自动移除。这种情况下我们可以使用 go mod tidy
命令更新 go.mod
中的依赖关系。
go mod edit
格式化
因为我们可以手动修改 go.mod 文件,所以有些时候需要格式化该文件。Go 提供了一下命令:
go mod edit -fmt
添加依赖项
go mod edit -require=golang.org/x/text
移除依赖项
如果只是想修改 go.mod
文件中的内容,那么可以运行 go mod edit -droprequire=package path
,比如要在go.mod
中移除 golang.org/x/text
包,可以使用如下命令:
go mod edit -droprequire=golang.org/x/text
关于 go mod edit
的更多用法可以通过 go help mod edit
查看。
在项目中使用 go module
既有项目
如果需要对一个已经存在的项目启用go module
,可以按照以下步骤操作:
- 在项目目录下执行
go mod init
,生成一个go.mod
文件。 - 执行
go get
,查找并记录当前项目的依赖,同时生成一个go.sum
记录每个依赖库的版本和哈希值。
新项目
对于一个新创建的项目,我们可以在项目文件夹下按照以下步骤操作:
- 执行
go mod init 项目名
命令,在当前项目文件夹下创建一个go.mod
文件。 - 手动编辑
go.mod
中的 require 依赖项或执行go get
自动发现、维护依赖。