NPM으로 설치한 SCP2 모듈의 문제 발생

SCP를 사용할 일이 생겨서 npm으로 scp 모듈을 찾던 중 SCP2라는 모듈이 눈에 들어왔다.

https://www.npmjs.com/package/scp2

소스를 까보면 sftp를 이용하는것 같지만 그냥 넘어가도록 하자.  사실 sftp나 scp나 큰 차이도 없으니...

상기 URL로 들어가서 보면 누구나 이해하기 쉽도록 기술 해놔서 사용법은 간단했다.

바로 설치..

$npm instal scp2

근데 문제가 발생했다. local로 파일을 땡겨올 때 작업이 종료가 되지 않았다...ㅡ_ㅡ;

반대의 경우에는 이상 없이 잘되서 혼란만 가중된 상태로 scp2의 git hub 소스를 보니 실제 npm으로 설치한 소스와 다르다는걸 알게되었다.

////////////////////////// // npm으로 설치한 소스 ////////////////////////// function cp2local(client, src, dest, callback) { var remote = client.parse(src); // only works on single file now // TODO: glob match if (/\/$/.test(dest)) { dest = dest + path.basename(remote.path); } client.download(remote.path, dest, callback); }); } ////////////////////////// // scp2 git hub 소스 ////////////////////////// function cp2local(client, src, dest, callback) { var remote = client.parse(src); // only works on single file now // TODO: glob match if (/\/$/.test(dest)) { dest = dest + path.basename(remote.path); } client.download(remote.path, dest, function () { client.close(); callback.apply(this, arguments); }); }

하하?? 내 npm이 최신버전이 아닌가 해서 버전 확인까지 해보고 새로 설치도 해보고 해봤지만 마찬가지였다.

그래서 그냥 소스를 수정해서 써야겠구나 해서 npm으로 설치한 scp2 모듈을 수정해서 사용하였는데

다른 모듈을 설치하기 위해 npm을 사용하는 순간!

scp2 모듈의 수정된 소스가 다시 롤백이 되는 현상이 발생... 빌어먹을..

검색을 하다 하다 답답해서 https://blog.outsider.ne.kr/ 이 블로그를 운영하고 하고 계신 아웃사이더님에게 메일을 보냈다...

npm 처럼 의존성 라이브러리를 관리하는 곳에 대부분 비슷하기는 한데요. 질문하신 의문점을 먼저 얘기 드리자면 

1. -> 모듈 작성자가 새로운 모듈을 만들거나 새 버전을 만들면 `npm` 명령어를 통해서 npm에 등을 하게 됩니다. 이 때 새로운 버전이 npm 저장소에 들어가게 되고 사용자들은 새버전을 받아서 사용하게 됩니다.
2. -> 진행하는 사람의 결정으로 이루어지고 자동으로 업데이트되는 부분은 없습니다. 이는 오픈소스이기 때문에 계속 수정은 이루어지는데 코드가 변경될때마다 릴리즈하지는 않습니다. 이는 안정성하고도 관련이 있는데 기존 버전에서 이슈를 보고받고 이를 수정하다가 어느정도 안정성이 생기고 새버전을 릴리스할 때가 되었다고 판단하면 새버전을 릴리스 하게 됩니다.

기본적으로 npm으로 설치를 하면 `package.json`에 등록된 범위 안에서 최신 버전을 가져다가 설치하게 되므로 이 코드를 수정하더라도 재설치를 하거나 하면 원래의 버전으로 돌아가게 됩니다. 의존성 라이브러리를 많이 사용해 보시다 보면 이렇게 동작하는게 더 적절하다는 걸 아시게 될 겁니다.

급한 이슈의 경우 릴리스 일정을 직접 조절할 수 없기 때문에 직접 수정하거나 릴리스 안된 새버전을 써야 하는 경우가 있습니다. 말씀하신 것처럼 기억하고 있다가 매번 수정할 수도 있기도 하지만 몇가지 방법이 있습니다. 

npm 에서 의존성을 지정해서 사용할 때 버전범위 대신 git 주소를 직접 사용할 수 있습니다.

```
"dependencies": {
  "scp2": "^0.2.2"
}
```

위처럼 지정해서 사용하실 꺼라고 생각하는데요 아래와 같이 바꿔서 사용할 수 있습니다.

```
"dependencies": {
  "scp2": "git@github.com:spmjs/node-scp2.git"
}
```

이렇게 하면 npm 저장소가 아닌 git 저장소에서 소스를 받아옵니다. 하지만 이렇게 하는 경우에는 저장소에 새로운 변경사항이 생기면 또 새로운 코드를 가져오게 되기 때문에 원하는 커밋을 가져오려면 특정 커밋을 지정해야 합니다.


```
"dependencies": {
  "scp2": "git@github.com:spmjs/node-scp2.git#b27058d"
}
```

지금 최신 커밋을 가져오려면 위처럼 SHA를 지정하면 되겠네요..

내부에서 수정해서 쓰는 경우에는 포크받아서 자신의 저장소를 가르키도록 해서 쓰기도 합니다.

너무 빨리 답변을 주시고 대안도 제시해주셔서 간만에 뻥 뚫린 대답을 들을 수 있었던것 같다.

모든 언어가 그러겠지만 알고 있으면 참 편하고 쉬운데 모르다 보니 어렵고 복잡하게 느껴지는것 같다...

다시 한번 아웃사이더님에게 감사의 마음을 전한다.

잘못된 정보는 바로 지적해 주세요.