Node.js v20.2.0 文档


目录

单个可执行应用程序#

稳定性: 1 - 实验: 此功能正在设计中并将更改。

源代码: lib/internal/main/single_executable_application.js

此功能允许将 Node.js 应用程序方便地分发到未安装 Node.js 的系统。

Node.js 通过允许将由 Node.js 准备的 blob 注入 node 二进制文件来支持 单个可执行应用程序 的创建,其中可以包含捆绑脚本。 在启动过程中,程序会检查是否注入了任何东西。 如果找到 blob,它会执行 blob 中的脚本。 否则 Node.js 会像往常一样运行。

单个可执行应用程序功能目前仅支持使用 CommonJS 模块系统运行单个嵌入式脚本。

用户可以使用 node 二进制文件本身和任何可以将资源注入二进制文件的工具从他们的捆绑脚本创建单个可执行应用程序。

以下是使用此类工具 postject 创建单个可执行应用程序的步骤:

  1. 创建一个 JavaScript 文件:

    $ echo 'console.log(`Hello, ${process.argv[2]}!`);' > hello.js 
  2. 创建一个配置文件,构建一个可以注入单个可执行应用程序的 blob(有关详细信息,请参阅 生成单个可执行准备 blob):

    $ echo '{ "main": "hello.js", "output": "sea-prep.blob" }' > sea-config.json 
  3. 生成要注入的 blob:

    $ node --experimental-sea-config sea-config.json 
  4. 创建 node 可执行文件的副本并根据需要命名:

    • 在 Windows 以外的系统上:
    $ cp $(command -v node) hello 
    • 在 Windows 上:

    使用 PowerShell:

    $ cp (Get-Command node).Source hello.exe 

    使用命令提示符:

    $ for /F "tokens=*" %n IN ('where.exe node') DO @(copy "%n" hello.exe) 

    .exe 扩展名是必需的。

  5. 删除二进制文件的签名(仅限 macOS 和 Windows):

    • 在 macOS 上:
    $ codesign --remove-signature hello 
    • 在 Windows 上(可选):

    signtool 可以从已安装的 Windows SDK 使用。 如果跳过此步骤,请忽略来自 postject 的任何与签名相关的警告。

    $ signtool remove /s hello.exe 
  6. 通过使用以下选项运行 postject 将 blob 注入到复制的二进制文件中:

    • hello / hello.exe - 在步骤 4 中创建的 node 可执行文件副本的名称。
    • NODE_SEA_BLOB - 二进制文件中将存储 blob 内容的资源/注释/部分的名称。
    • sea-prep.blob - 在步骤 1 中创建的 blob 的名称。
    • --sentinel-fuse NODE_SEA_FUSE_fce680ab2cc467b6e072b8b5df1996b2 - Node.js 项目用来检测文件是否被注入的 fuse
    • --macho-segment-name NODE_SEA(仅在 macOS 上需要)- 二进制文件中将存储 blob 内容的段的名称。

    总而言之,这是每个平台所需的命令:

    • 在 Linux 上:

      $ npx postject hello NODE_SEA_BLOB sea-prep.blob \
          --sentinel-fuse NODE_SEA_FUSE_fce680ab2cc467b6e072b8b5df1996b2 
    • 在 Windows 上:

      $ npx postject hello.exe NODE_SEA_BLOB sea-prep.blob \
          --sentinel-fuse NODE_SEA_FUSE_fce680ab2cc467b6e072b8b5df1996b2 
    • 在 macOS 上:

      $ npx postject hello NODE_SEA_BLOB sea-prep.blob \
          --sentinel-fuse NODE_SEA_FUSE_fce680ab2cc467b6e072b8b5df1996b2 \
          --macho-segment-name NODE_SEA 
  7. 签署二进制文件(仅限 macOS 和 Windows):

    • 在 macOS 上:
    $ codesign --sign - hello 
    • 在 Windows 上(可选):

    需要有证书才能工作。 但是,未签名的二进制文件仍然可以运行。

    $ signtool sign /fd SHA256 hello.exe 
  8. 运行二进制文件:

    • 在 Windows 以外的系统上
    $ ./hello world
    Hello, world! 
    • 在 Windows 上
    $ .\hello.exe world
    Hello, world! 

生成单个可执行准备 blob#

可以使用将用于构建单个可执行文件的 Node.js 二进制文件的 --experimental-sea-config 标志生成注入到应用程序中的单个可执行文件准备 blob。 它采用 JSON 格式的配置文件路径。 如果传递给它的路径不是绝对路径,Node.js 将使用相对于当前工作目录的路径。

该配置当前读取以下顶层字段:

{
  "main": "/path/to/bundled/script.js",
  "output": "/path/to/write/the/generated/blob.blob",
  "disableExperimentalSEAWarning": true // Default: false
} 

如果路径不是绝对路径,Node.js 将使用相对于当前工作目录的路径。 用于生成 blob 的 Node.js 二进制文件的版本必须与将注入 blob 的版本相同。

注意事项#

注入模块中的 require(id) 不是基于文件的#

注入模块中的 require() 与未注入模块可用的 require() 不同。 除 require.main 外,它也不具有非注入 require() 所具有的任何属性。 它只能用于加载内置模块。 尝试加载只能在文件系统中找到的模块将引发错误。

用户可以将他们的应用程序捆绑到一个独立的 JavaScript 文件中以注入可执行文件,而不是依赖于基于 require() 的文件。 这也确保了更具确定性的依赖图。

但是,如果仍然需要基于 require() 的文件,也可以实现:

const { createRequire } = require('node:module');
require = createRequire(__filename); 

注入模块中的 __filenamemodule.filename#

注入模块中的 __filenamemodule.filename 的值等于 process.execPath

注入模块中的 __dirname#

注入模块中__dirname的值等于process.execPath的目录名。

单个可执行应用程序创建过程#

旨在创建单个可执行 Node.js 应用程序的工具必须将使用 --experimental-sea-config" 准备的 blob 的内容注入到:

  • 如果 node 二进制文件是 PE 文件,则名为 NODE_SEA_BLOB 的资源
  • 如果 node 二进制文件是 Mach-O 文件,则 NODE_SEA 段中名为 NODE_SEA_BLOB 的部分
  • 如果 node 二进制文件是 ELF 文件,则名为 NODE_SEA_BLOB 的注释

在二进制文件中搜索 NODE_SEA_FUSE_fce680ab2cc467b6e072b8b5df1996b2:0 fuse 字符串并将最后一个字符翻转为 1 以指示已注入资源。

平台支持#

仅在以下平台上的 CI 上定期测试单一可执行支持:

这是由于缺乏更好的工具来生成可用于在其他平台上测试此功能的单一可执行文件。

欢迎对其他资源注入工具/工作流程提出建议。 请在 https://github.com/nodejs/single-executable/discussions 开始讨论以帮助我们记录它们。