引言Node.js 究竟是什么Node.js 不是一门新的语言也不是一个 JavaScript 框架而是一个基于 Chrome V8 引擎的 JavaScript 运行时环境。它最大的革命性在于让 JavaScript 跑在了服务器端。它的核心设计哲学是单线程 非阻塞 I/O 事件驱动。这使得它极其适合处理高并发、I/O 密集型的应用场景如 API 服务、实时通信。一、 核心架构基石必读底层原理1. V8 引擎与 libuvV8 引擎负责解析和执行 JavaScript 代码将 ES6 编译为机器码。libuv这是一个跨平台的异步 I/O 库它是 Node.js 的事件循环和线程池Thread Pool的真正实现者。Node.js 的异步能力并非 V8 提供而是 libuv 赋予的。2. 事件循环事件循环是 Node.js 实现非阻塞的关键。它的执行顺序是分阶段的每个阶段都有一个先进先出的回调队列阶段说明Timers定时器执行setTimeout和setInterval中到期的回调。Pending Callbacks执行上一轮循环中被延迟到本轮执行的 I/O 回调。Idle / Prepare仅内部使用。Poll轮询核心阶段检索新的 I/O 事件执行与 I/O 相关的回调几乎所有除了定时器、setImmediate、close以外的回调。Check检查执行setImmediate的回调。Close Callbacks执行socket.on(close)等关闭事件回调。微任务Microtask执行时机在每个阶段切换之间事件循环会清空process.nextTick队列优先级最高和 Promise 队列then/catch/finally。3. 单线程与多线程的平衡主线程单线程意味着无需处理多线程并发下的锁和状态同步问题避免了上下文切换开销。异步 I/O 线程池Node.js 默认会开启 4 个可通过UV_THREADPOOL_SIZE修改子线程用于处理耗时的异步操作如fs.readFile、crypto.pbkdf2、zlib压缩等完成后将回调放入事件循环队列。二、 全局对象与内置核心模块1. 常用全局对象global全局命名空间类似浏览器的window但在模块中不直接暴露。process当前进程对象用于获取环境变量process.env、进程输入输出、以及监听进程事件exit、uncaughtException。Buffer用于处理二进制数据流文件操作和网络传输的基础。2. 核心内置模块详解模块核心用途关键 API/知识点fs (文件系统)文件读写、目录操作提供同步/异步回调/PromiseAPI。流式读取createReadStream优于readFile处理大文件。path路径处理path.join、path.resolve绝对路径、path.parse。http / https构建 Web 服务器和客户端http.createServer处理请求对象req和响应对象res。events事件触发器Node.js 中最核心的发布-订阅模式实现大多数内置类都继承自EventEmitter。os操作系统信息os.cpus()获取 CPU 核心数、os.totalmem()、os.type()。crypto加密与哈希用于 MD5/SHA 哈希、HMAC、以及 RSA/AES 等加解密常用于密码存储和 JWT 签名。util工具函数util.promisify将回调函数转为 Promise极其实用。child_process / worker_threads多进程 / 多线程spawn/fork创建子进程Worker创建真正的线程用于处理 CPU 密集型任务。三、 异步编程进化史Node.js 天生异步处理异步的能力体现了开发者的水平。现代标准Promise async/await- 通过new Promise()将回调包装利用then/catch链式调用。-终极形态async/await语法糖让异步代码看起来像同步代码彻底解决回调地狱。-注意await只能在async函数中使用且必须包裹try...catch或全局捕获unhandledRejection事件来捕获异常。并发控制Promise.all全部成功才返回、Promise.race谁先完成返回谁、Promise.allSettled全部完成不管成功失败。四、 核心后端框架与数据库交互1. 主流框架选型Express/Koa传统 MVC轻量级中间件机制灵活生态丰富NestJS、Egg.js 均基于此封装。NestJS现代分层架构使用 TypeScript借鉴 Angular 的模块化、依赖注入IoC、装饰器模式更适合大型企业级项目。2. 数据库连接与 ORM/ODMSQL 数据库MySQL/PostgreSQL使用Sequelize或TypeORM。注意连接池配置connectionLimit和防止 SQL 注入参数化查询。NoSQL 数据库MongoDB使用Mongoose。核心概念Schema 定义、Model 操作、以及聚合管道Aggregation Pipeline。Redis缓存/消息中间件使用ioredis或node-redis。常用于 Session 存储、接口缓存、分布式锁。五、 安全防护体系安全威胁Node.js 防护措施SQL/NoSQL 注入使用 ORM 参数化查询或对输入做严格类型校验如class-validator。XSS跨站脚本攻击输出渲染时进行转义escape或使用 CSP内容安全策略。CSRF跨站请求伪造使用csrf令牌同步机制或SameSiteCookie 属性。敏感信息泄露使用dotenv管理.env环境变量切勿将密码/密钥提交到代码仓库。请求泛滥/DoS使用express-rate-limit进行接口限流使用helmet设置安全响应头。依赖包漏洞定期运行npm audit或yarn audit修复已知漏洞。六、 内存管理与性能优化1. 内存泄漏排查Node.js 内存上限默认约 1.4GB64位系统。超出将导致JavaScript heap out of memory。常见内存泄漏场景全局变量缓存过多使用 LRU Cache 替代 Map。事件监听器未移除emitter.setMaxListeners警告。闭包引用未释放。排查工具使用node --inspect开启 Chrome DevTools 进行内存快照对比或使用clinic工具集。2. CPU 密集型任务处理突破单线程瓶颈Node.js 不适合直接做大量 CPU 计算如图像处理、大数据排序解决方案方案一使用worker_threads创建多线程将计算任务分配给子线程执行主线程负责调度。方案二使用child_process.fork或cluster模块利用多核 CPU 启动多个进程。3. 常用优化技巧使用stream流处理大文件而非一次性读入内存。使用gzip/deflate压缩静态资源传输。Nginx 前置将静态文件交给 Nginx 处理Node 专注动态逻辑。七、 工程化与部署运维1. 包管理npmvsyarnvspnpmpnpm 通过硬链接节省磁盘空间并解决幽灵依赖问题。package.json中的dependenciesvsdevDependencies。语义化版本控制Semver^1.2.3兼容补丁和次版本、~1.2.3仅兼容补丁。2. 进程守护与管理PM2生产环境进程管理器。支持cluster mode自动利用多核。自带日志管理、内存监控、以及pm2 start ecosystem.config.js的配置管理。3. Docker 容器化部署编写精简的Dockerfile使用多阶段构建选择node:alpine基础镜像减小体积。注意容器内的NODE_ENVproduction优化依赖安装。4. 日志规范使用winston或pino高性能进行日志分级info, warn, error。必须接入 ELKElasticsearch, Logstash, Kibana或第三方日志平台以便排查线上问题。八、 常见题目总结setTimeout(fn, 0)和setImmediate(fn)谁先执行在I/O循环外主模块执行顺序取决于Timer阶段和Check阶段的随机性受 V8 启动性能影响。关键结论在fs.readFile的回调中setImmediate永远先于setTimeout(fn, 0)执行。process.nextTick比Promise.then快吗是的。nextTick在事件循环的每个阶段结束后立即执行而Promise.then属于微任务在nextTick之后执行。如何实现一个简单的 EventEmitter本质是维护一个{ eventName: [handler1, handler2] }的映射表实现on、emit、once和off方法。