NodeJS с точки зрения админства и секурности. установка пакетов по `npm install -g`

Не только у тебя. Некоторые модули должны устанавливаться глобально, а не в хомяк. Вообще нодажс - говнецо то ещё.

Переписи неосиляторов тред гоу.

Зачем ставить протухшую ноду из пакетного менеджера своей системы?
Нужна фиксированная версия в dev окружении - nvm.
Нужна фиксированная версия в prod окружении - docker. Если в prod`е внезапно нужно что-то ставить глобально -> ты делаешь что-то неправильное.

Нужна фиксированная версия в prod окружении - docker.

А вот и настоящий неосилятор подтянулся.

Если в prod`е внезапно нужно что-то ставить глобально -> ты делаешь что-то неправильное.

Вообще прод изначально настраивается после тестирования. И ставится глобально всё это в первый раз при запуске. А если что-то внезапно ставится на проде - вопиющая некомпетентность. Только к теме это не относится.

Зачем ставить протухшую ноду из пакетного менеджера своей системы?

за тем, что я сам мейнтейню свой собственный дистр и могу обновлять ноду хоть каждый день.

но как чел, которому забажалось ознакомиться с программингом под ноду, мне стал не совсем ясен сабж. особенно по сравнению с golang и rust, которые ничего не хотят устанавливать под рутом и им достаточно домашних каталогов.

за тем, что я сам мейнтейню свой собственный дистр и могу обновлять ноду хоть каждый день.

Ок, тогда отвечаю на оригинальный вопрос.

эта команда только у меня щимется инсталлировать в /usr/lib/node..,

Нет, не только y тебя, и от дистра это особо не зависит. Твое решение с профайлом - норм.

ноде тоже достаточно домашних каталогов при правильном пользовании

Нужна фиксированная версия в prod окружении - docker.

Или через жопу или никак?

сам то планирую исправить это скриптом

Какой-то костыль для костылей. Проще отказаться от ноды и использовать что-то получше.

Переписи неосиляторов тред гоу.

не только. еще мамкиных админов, и не умеющих в элементарный RTFM

ТС, тебе надо за ~/.npmrc почитать, и просто сменить префикс. Про PATH думаю сам догадаешься

Родные tar`ы это тоже через жопу. Ну можешь и nvm использовать, но docker хотя-бы позволяет без головной боли держать бинарно несовместимые версии на одном хосте.

ТС, тебе надо за ~/.npmrc почитать, и просто сменить префикс. Про PATH думаю сам догадаешься

да, я прочитал. оффдока, как раз и не против задания NPM_CONFIG_PREFIX, кроме того, мне что-то не нравится заставлять юзеров править конфиг.

а что с PATH не так?

я вот как раз собрал свежий 11.0.0 и накатил его с сабжевым скриптом. вроде работает так как я и хочу.

Какой-то костыль для костылей. Проще отказаться от ноды и использовать что-то получше.

пришёл к ноде за обилием вакансий, а вообще вот: ищу удалённую работу. кодинг. Go, Python, SysDev, Gtk+ etc.. . И вообще, в идеале - найти финансирование на дистр и дальше его пилить.

docker хотя-бы позволяет без головной боли держать бинарно несовместимые версии на одном хосте.

такое выражение верно только с внешней точки зрения. не забывайте, что вместе с инкапсуляцией докеровских пакетов, инкапсулируются и их проблемы, которые все равно когда-то придётся решать.

за тем, что я сам мейнтейню свой собственный дистр и могу обновлять ноду хоть каждый день

Может быть тогда и не нужно npm? Попробуй yarn. Оно заметно быстрее и субъективно юзабельнее.

Ярн глобальные пакеты ставит в хомяк из коробки. НПМ не нужен

Ставь ноду через nvm, и все будет работать в хомяке. Единственное - надо будет глобальные пакеты переставлять при смене версии ноды.