開源在今天的軟件業已經很普遍，但開源是否意味著使用者可以對開源後的代碼為所欲為呢？答案是否定的。開源運動同樣有自己的游戲規則和道德准則。不遵行這些規則不但損害開源運動的健康發展，也會對違規者造成名譽和市場上的損失，更可能陷入法律糾紛和賠償。 現今存在的開源協議很多，而經過Open Source Initiative組織通過批准的開源協議目前有58種。我們在常見的開源協議如BSD， GPL， LGPL，MIT等都是OSI批准的協議。如果要開源自己的代碼，最好也是選擇這些被批准的開源協議。 這裡我們來看四種最常用的開源協議及它們的適用范圍，供那些准備開源或者使用開源產品的開發人員/廠家參考。 這裡我們來看四種最常用的開源協議及它們的適用范圍，供那些准備開源或者使用開源產品的開發人員廠家參考。BSD開源協議BSD開源協議是一個給於使用者很大自由的協議。基本上使用者可以“為所欲為”，可以自由的使用，修改源代碼，也可以將修改後的代碼作為開源或者專有軟件再發布。 開源協議是一個給於使用者很大自由的協議。基本上使用者可以“為所欲為”可以自由的使用，修改源代碼，也可以將修改後的代碼作為開源或者專有軟件再發布。但“為所欲為”的前提當你發布使用了BSD協議的代碼，或則以BSD協議代碼為基礎做二次開發自己的產品時，需要滿足三個條件：1. 如果再發布的產品中包含源代碼，則在源代碼中必須帶有原來代碼中的BSD協議。 。 如果再發布的產品中包含源代碼，則在源代碼中必須帶有原來代碼中的協議。2. 如果再發布的只是二進制類庫/軟件，則需要在類庫/軟件的文檔和版權聲明中包含原來代碼中的BSD協議。 3. 不可以用開源代碼的作者/機構名字和原來產品的名字做市場推廣。 。 不可以用開源代碼的作者機構名字和原來產品的名字做市場推廣。BSD代碼鼓勵代碼共享，但需要尊重代碼作者的著作權。BSD由於允許使用者修改和重新發布代碼，也允許使用或在BSD代碼上開發商業軟件發布和銷售，因此是對商業集成很友好的協議。而很多的公司企業在選用開源產品的時候都首選BSD協議，因為可以完全控制這些第三方的代碼，在必要的時候可以修改或者二次開發。 Apache Licence 2.0 Apache Licence是著名的非盈利開源組織Apache采用的協議。該協議和BSD類似，同樣鼓勵代碼共享和尊重原作者的著作權，同樣允許代碼修改，再發布（作為開源或商業軟件）。需要滿足的條件也和BSD類似：1. 需要給代碼的用戶一份Apache Licence 。 需要給代碼的用戶一份2. 如果你修改了代碼，需要再被修改的文件中說明。 3. 在延伸的代碼中（修改和有源代碼衍生的代碼中）需要帶有原來代碼中的協議，商標，專利聲明和其他原來作者規定需要包含的說明。 。 在延伸的代碼中（修改和有源代碼衍生的代碼中）需要帶有原來代碼中的協議，商標，專利聲明和其他原來作者規定需要包含的說明。4. 如果再發布的產品中包含一個Notice文件，則在Notice文件中需要帶有Apache Licence.你可以在Notice中增加自己的許可，但不可以表現為對Apache Licence構成更改。 Apache Licence也是對商業應用友好的許可。使用者也可以在需要的時候修改代碼來滿足需要並作為開源或商業產品發布/銷售。 也是對商業應用友好的許可。使用者也可以在需要的時候修改代碼來滿足需要並作為開源或商業產品發布銷售。GPL我們很熟悉的Linux就是采用了GPL.GPL協議和BSD， Apache Licence等鼓勵代碼重用的許可很不一樣。GPL的出發點是代碼的開源/免費使用和引用/修改/衍生代碼的開源/免費使用，但不允許修改後和衍生的代碼做為閉源的商業軟件發布和銷售。這也就是為什麼我們能用免費的各種linux，包括商業公司的linux和linux上各種各樣的由個人，組織，以及商業軟件公司開發的免費軟件了。 我們很熟悉的就是采用了。協議和等鼓勵代碼重用的許可很不一樣。的出發點是代碼的開源免費使用和引用修改衍生代碼的開源免費使用，但不允許修改後和衍生的代碼做為閉源的商業軟件發布和銷售。這也就是為什麼我們能用免費的各種，包括商業公司的和上各種各樣的由個人，組織，以及商業軟件公司開發的免費軟件了。GPL協議的主要內容是只要在一個軟件中使用（“使用”指類庫引用，修改後的代碼或者衍生代碼）GPL協議的產品，則該軟件產品必須也采用GPL 協議，既必須也是開源和免費。這就是所謂的“傳染性”。GPL協議的產品作為一個單獨的產品使用沒有任何問題，還可以享受免費的優勢。 由於GPL嚴格要求使用了GPL類庫的軟件產品必須使用GPL協議，對於使用GPL協議的開源代碼，商業軟件或者對代碼有保密要求的部門就不適合集成/采用作為類庫和二次開發的基礎。 由於嚴格要求使用了類庫的軟件產品必須使用協議，對於使用協議的開源代碼，商業軟件或者對代碼有保密要求的部門就不適合集成采用作為類庫和二次開發的基礎。其它細節如再發布的時候需要伴隨GPL協議等和BSD/Apache等類似。 LGPL LGPL是GPL的一個為主要為類庫使用設計的開源協議。和GPL要求任何使用/修改/衍生之GPL類庫的的軟件必須采用GPL協議不同。 LGPL允許商業軟件通過類庫引用（link）方式使用LGPL類庫而不需要開源商業軟件的代碼。這使得采用LGPL協議的開源代碼可以被商業軟件作為類庫引用並發布和銷售。 但是如果修改LGPL協議的代碼或者衍生，則所有修改的代碼，涉及修改部分的額外代碼和衍生的代碼都必須采用LGPL協議。因此LGPL協議的開源代碼很適合作為第三方類庫被商業軟件引用，但不適合希望以LGPL協議代碼為基礎，通過修改和衍生的方式做二次開發的商業軟件采用。 但是如果修改協議的代碼或者衍生，則所有修改的代碼，涉及修改部分的額外代碼和衍生的代碼都必須采用協議。因此協議的開源代碼很適合作為第三方類庫被商業軟件引用，但不適合希望以協議代碼為基礎，通過修改和衍生的方式做二次開發的商業軟件采用。GPL/LGPL都保障原作者的知識產權，避免有人利用開源代碼復制並開發類似的產品。 P.S. 隨手寫寫，是因為跟客戶交談的時候發現很多人其實對開源有完全錯誤的理解，特別是開源協議。很多人認為只要是開源，就意味著隨便用，隨便改都可以。 隨手寫寫，是因為跟客戶交談的時候發現很多人其實對開源有完全錯誤的理解，特別是開源協議。很多人認為只要是開源，就意味著隨便用，隨便改都可以。dlee補充：這些知識 Linux Fans 大多比較清楚，因為經常使用開源軟件，每天下載源代碼，編譯、測試、安裝是常事。這些問題在各個 Linux 論壇上也早已經是老生常談，但是有些 Java Fans 以及大多數 M$ 平台的開發人員幾乎一無所知。我在這裡一般不會談跟 Java 關系不大的內容。既然 CharlesXP 想談談，我也補充一下。 這些知識大多比較清楚，因為經常使用開源軟件，每天下載源代碼，編譯、測試、安裝是常事。這些問題在各個論壇上也早已經是老生常談，但是有些以及大多數平台的開發人員幾乎一無所知。我在這裡一般不會談跟關系不大的內容。既然想談談，我也補充一下。首先，軟件有兩種分類方法：商業軟件 vs. 免費軟件 商業軟件免費軟件商業軟件：軟件是要賣錢的。 免費軟件：軟件不賣錢，出於興趣開發，可以隨便使用。 免費軟件：軟件不賣錢，出於興趣開發，可以隨便使用。開源軟件 vs. 私有軟件開源軟件：軟件的源代碼是公開的，可以在遵守某種 license 的條件下加以修改。 開源軟件：軟件的源代碼是公開的，可以在遵守某種的條件下加以修改。私有軟件：軟件的源代碼不公開，用戶僅僅只能得到軟件的二進制版本。 從上面的兩種區別我們可以看出，開源軟件和商業軟件不是對等或對立的關系，開源軟件同樣也可以賣錢。但是給了你源代碼，你如果沒有一定的功力也未必能看懂。而且用戶常常不具備相應的能力（沒有從事過軟件開發），僅僅想要使用軟件的功能。既然這樣，開源對於這類用戶還有何意義呢？開源可以保護這類用戶免於陷入廠商設置的鎖定陷阱。因為提供了全部源代碼，只要用戶能找到有能力維護這些代碼的人或公司，他就可以持續發展這些代碼的功能。這個人或公司不一定是最初賣軟件給他的那一家。用戶不會在大部分功能用的好好的，某個關鍵功能無法使用的時候，買家告訴他，你希望獲得的這個功能在我們的下一版本中有，但是你必須支付我們 10w$ 升級費我們才可以提供。這個就叫做廠商鎖定。如果軟件不是開源的，用戶沒有辦法做出選擇，上了賊船後想下來可就難了。所以開源的商業軟件對於保護用戶自己的利益是非常重要的。用戶可以獲得真正的安全，而且更體現了軟件的本質就是一種高級的服務。 從上面的兩種區別我們可以看出，開源軟件和商業軟件不是對等或對立的關系，開源軟件同樣也可以賣錢。但是給了你源代碼，你如果沒有一定的功力也未必能看懂。而且用戶常常不具備相應的能力（沒有從事過軟件開發），僅僅想要使用軟件的功能。既然這樣，開源對於這類用戶還有何意義呢？開源可以保護這類用戶免於陷入廠商設置的鎖定陷阱。因為提供了全部源代碼，只要用戶能找到有能力維護這些代碼的人或公司，他就可以持續發展這些代碼的功能。這個人或公司不一定是最初賣軟件給他的那一家。用戶不會在大部分功能用的好好的，某個關鍵功能無法使用的時候，買家告訴他，你希望獲得的這個功能在我們的下一版本中有，但是你必須支付我們升級費我們才可以提供。這個就叫做廠商鎖定。如果軟件不是開源的，用戶沒有辦法做出選擇，上了賊船後想下來可就難了。所以開源的商業軟件對於保護用戶自己的利益是非常重要的。用戶可以獲得真正的安全，而且更體現了軟件的本質就是一種高級的服務。 那麼有人會擔心，這樣做究竟能不能賺到錢？你能不能賺到錢要看市場和需求有多大。只盯著廠商鎖定一種方式來賺錢其實是一種短視的行為。現在國內大部分軟件開發商都不重視維護和服務，僅僅靠賣軟件本身的 copy 和 license 來賺錢，用戶感覺不到自己是上帝，怨聲載道。其實用戶所需要的還是長期的維護和服務。所以這樣的軟件如果真能把服務做好，用戶是會非常歡迎的。既然經過分析預計會有很大的需求，從長期看，我相信肯定是可以賺到錢的。 還有一類軟件：共享軟件。這類軟件不是開源的，但是有免費的版本可以使用。如果你用的很爽，良心發現了，可以把錢匯給作者。如果希望作者提供服務，也可以找他談。國內很有名的 FoxMail 就是這類軟件。但是對於用戶最有價值的一類軟件，其實還是開源的商業軟件。 還有一類軟件：共享軟件。這類軟件不是開源的，但是有免費的版本可以使用。如果你用的很爽，良心發現了，可以把錢匯給作者。如果希望作者提供服務，也可以找他談。國內很有名的就是這類軟件。但是對於用戶最有價值的一類軟件，其實還是開源的商業軟件。 開源軟件賣的是長期的服務，不是軟件本身的 copy.不是所有的軟件都有可能賣服務，也不是所有的用戶都需要服務（這個問題我們以後可以討論）。但是一個大型企業或者重要的政府機關，假設使用了 JBoss+mysql 這種組合，長期的服務是非常必要的（至少出了事情可以找到一個替罪羊）。你問這個問題就說明你沒有多少企業應用的經驗，不知道 IBM 這些公司的商業模式就是建立在 IT 服務的基礎之上的。開源軟件提供了一個新的組合，對於更好地做好這種服務非常有幫助。實際上，IBM 的解決方案中就包括了大量開源的成果。HP 做的方案也有采用 JBoss 的，為了得到長期的服務，HP 和 JBoss 專門簽訂了長期合作的協議。 中國國內由於市場容量的限制，以及用戶缺乏信息化的經驗，對於軟件長期服務的重要性認識不足，因此總是只看到軟件本身的售價，給了一些夫妻店競相壓價鑽空子的機會。但是必須承認，這並不是一種良性競爭的狀態。最終還是要走到切實為用戶做好服務的道路上來的。服務是值錢的，不是免費的。你去路邊的理發館隨便理個發，5 塊錢，出來以後仍然蓬頭垢面。你去高級發廊做頭，500 塊，但是你得到了按摩等各種服務（不要聯想引申），身心得到了放松，出來以後精神煥發。你只盯著路邊的理發館，但是仍然有別人願意去高級的發廊。 中國國內由於市場容量的限制，以及用戶缺乏信息化的經驗，對於軟件長期服務的重要性認識不足，因此總是只看到軟件本身的售價，給了一些夫妻店競相壓價鑽空子的機會。但是必須承認，這並不是一種良性競爭的狀態。最終還是要走到切實為用戶做好服務的道路上來的。服務是值錢的，不是免費的。你去路邊的理發館隨便理個發，塊錢，出來以後仍然蓬頭垢面。你去高級發廊做頭，塊，但是你得到了按摩等各種服務（不要聯想引申），身心得到了放松，出來以後精神煥發。你只盯著路邊的理發館，但是仍然有別人願意去高級的發廊。 當然，真正要做好服務，對於技術等各方面的能力要求是非常高的。這種要求不是隨便哪個夫妻店就能夠達到的。 補充： Richard Stallman是GNU創始人和GPL的創造者，Stallman開發的比較著名的GPL軟件包括GNU GCC和GNU Emacs.其中Emacs在Stallman獨立開發的早期也是賣錢的。Stallman定的Emacs售價為每份150美元。 因此請記住： 開源軟件不等於免費軟件。
