免責聲明：本文旨在傳遞更多市場信息，不構(gòu)成任何投資建議。文章僅代表作者觀點，不代表火星財經(jīng)官方立場。
小編：記得關注哦
來源：微月人話
原文標題：開源的7大理念
編者注：原標題為《開源的7大理念》，作者 ： wei_sir
軟件正在慢條斯理地吞噬世界，開源正在慢條斯理地吞噬軟件業(yè)。
軟件正在吞噬世界？是的，對于購物、吃飯、健身、交停車費都需要使用軟件的年代，對于平均每人每天都要花費5到6個小時使用手機軟件的年代，有什么理由不相信軟件正在吞噬整個世界呢。
開源正在吞噬軟件業(yè)？是的，因為在軟件越來越富裕的年代（也即軟件不再稀缺），不開源的軟件，最終是沒法和開源軟件競爭的。舉個簡單例子，如果有人要在很多個文件加密軟件中選擇一個使用，在功能和價格都差不多的情況下，選擇開源的還是閉源的？當然要選擇開源的，因為誰知道閉源的軟件中，會不會有后門？
開源的成功程度，或者說開源的滲透程度，從中國銀行業(yè)的廣泛采用就可以看出來，銀行作為一個在IT方面相當謹慎和保守的行業(yè)，在2012年（一個大約的年限）之前對開源基本上不屑一顧，使用的基本上全是商業(yè)軟件（這里是指專有軟件），他們認為商業(yè)軟件更專業(yè)、質(zhì)量更高、更可信賴、更有保障，他們中不少人視開源軟件為異類，對其功能、性能、安全性表示擔憂，最重要的是，他們擔心開源軟件出問題后找不到“原廠”解決問題和“承擔責任”。
然而就在2012年以后，銀行業(yè)逐漸增加了開源的使用比例，這里面有很多原因，最重要的一個原因是，在Linux面世20年后，很多開源軟件已經(jīng)成為比商業(yè)軟件更好的存在，以至于咨詢商、集成商、開發(fā)商們在為銀行提供解決方案時，所拿出的最佳方案已經(jīng)是基于開源的方案，銀行（作為甲方）已經(jīng)無力拒絕。比如，如今當一個銀行要建設其自用的云平臺時，在咨詢和調(diào)研一大圈下來，他幾乎一定會選擇基于openstack的方案，如果想使用容器技術，就幾乎一定會選擇容器編排軟件kubernetes，這時，已經(jīng)顧不上有沒有“原廠”了（事實上還是有服務商兜底），因為沒有太多更好的選擇了。
銀行雖然還在使用Vmware、Oracle、Websphere、Weblogic，但是KVM、Mysql、Apache、nginx的滲透已經(jīng)越來越嚴重，多數(shù)銀行的Linux主機數(shù)量早已超過了Windows服務器，因為Linux早已成為整個世界的主流的服務器操作系統(tǒng)，而且還有像Redhat這樣的商業(yè)支持，為什么不使用呢？
據(jù)調(diào)查，各家銀行的IT部門，在最近5年內(nèi)，已經(jīng)不得不正面開源這種“新事物”給他們帶來的“問題”，因為對開源的引入、使用和運維，顯然和以往閉源軟件有明顯不同，他們開始寫出開源軟件使用管理辦法，并指定專門處室來負責管理。
而那些有先見之明的企業(yè)（尤其是互聯(lián)網(wǎng)企業(yè)），早已組建了開源辦公室，早已把自己的整個系統(tǒng)建立在開源軟件之上，并且早已在開源世界投入了大量的資金和人員，毫無疑問，他們也早已從開源中獲得了巨大的收益。
那么，開源到底依靠什么，讓自己大獲成功？
本文分析了開源的7大理念，有助于讀者更好理解開源的本質(zhì)要素，這些理念為“完全自主”、“高度開放”、“自發(fā)自治”、“自下而上”、“自由競爭”、“贏在聲譽”以及“社區(qū)賦能”。
完全自主開源之所以能夠大行其道，是因為所有程序員都喜歡源碼。
這就是開源的原生動力。
黑客希望自己有完全自主和完全可控的世界，這和其他人沒有兩樣，但黑客有可能在計算機軟件領域?qū)崿F(xiàn)這一點。
沒有源代碼就無法掌控世界嗎？是的，如果一個操作系統(tǒng)是閉源的，黑客在使用操作系統(tǒng)時遇到bug而無法修改，遇到需求而不被采納，試圖研究而無從下手，遇到壟斷、高價、霸王條款而無可奈何，哪里還談得上掌控世界。
再如，黑客寫程序，他希望有一個自己能夠控制或者是能讓自己放心的編輯器，不僅僅需要這個編輯器足夠好用，而且最好不會有后續(xù)的麻煩，比如不會有l(wèi)icense的麻煩，不會有廠商停止服務的麻煩。黑客希望這個編輯器能盡在掌握之中，遇到bug，自己或者有人能將其修復，一些想要的功能，自己或者有人能將其實現(xiàn)，而且最好是，自己怎么折騰這個軟件，也不會陷入法律方面的麻煩。
也就是說，黑客喜歡在一個無拘無束的、自由自在的環(huán)境下，干自己喜歡做的事，這是多么美妙！
黑客想要開源的操作系統(tǒng)，想要開源的編輯器，還想要開源的編譯器、開源的瀏覽器、開源的數(shù)據(jù)庫、開源的web server、開源的云環(huán)境、開源的虛擬機軟件、開源的大數(shù)據(jù)工具、開源的人工智能軟件。。?？傊绻磺卸奸_源了，這就是黑客感覺最自由和最自主的環(huán)境，這就是黑客的理想。
如果很多人都有這樣的需求，而又有人能把它實現(xiàn)，那這件事就必然會發(fā)生。
人類社會是很有意思的，一些人的需求，會成為另一些人的動力，當程序員們渴望源碼的時候，自然就會有黑客奉上自己精心打造的源碼，不管他們是否意識到，在所有的需求滿足背后，都暗藏著豐厚的回報。
當黑客們想要開源操作系統(tǒng)的時候，Tanenbaum帶著MINIX出現(xiàn)了，當人們希望它有更多的特性時，Linus拿出了Linux，當人們需要web server時，NCSA拿出了Apache，作者一開始開源自己的代碼時，并沒有想太多，可能僅僅就是想說：“兄弟們，看看我寫的這個東西怎么樣？你們試試用一下？有啥問題，或者有什么新想法，歡迎給我發(fā)郵件！” 時至今日，在企業(yè)越來越多主導開源的年代里，這種原始的動機仍然存在，前段時間開源的TDengine，其主要作者陶建輝在文章中寫道：
“要是有程序員仔細研究我們源碼，看我們是怎么做到的，我會特別的開心。要是有程序員能把我這套方法借鑒過去，把他現(xiàn)在臃腫的系統(tǒng)大幅裁剪，把性能大幅提升，那我更會心花怒放。昨天有人在微信群里告訴我，說RPC模塊寫的高效簡潔，準備采納，真讓我有點得意忘形?！?/p>
“兩年多的時間，近二十萬行代碼，放在了GitHub上。好多朋友關切的問我，開源怎么贏利？拋開開源的商業(yè)模式不提，我想，只要我們開源的代碼真正創(chuàng)造了價值，有人用，那我和團隊就是最大的贏家。如果30年后，還有人在用TDengine,哪怕只是其中一個模塊，其中一個函數(shù)，那就是對我們兩年多日夜奮戰(zhàn)的最大肯定，就是給我這個程序員的最大回報?！?/p>
“如果你發(fā)現(xiàn)什么問題，我只會高興，不睡覺都想盡快去解決它。如果喜歡，更歡迎參與到我們這個項目中來。五年之內(nèi)，世界上90%以上的數(shù)據(jù)都將是物聯(lián)網(wǎng)采集的數(shù)據(jù)，如果我們一起開發(fā)出一個極為高效的數(shù)據(jù)處理引擎來處理這些數(shù)據(jù)，而且為全球開發(fā)者所使用，你是貢獻者之一，那是一個多么自豪的事情?！?/p>
就這樣，在需求和供應的動力下，開源從底層的操作系統(tǒng)開始，充滿了整個開發(fā)環(huán)境和中間件，一直到最上層應用，只要是人們想要的東西，黑客就會把它們實現(xiàn)，如果有一樣東西還沒有開源，那一定還不是黑客很想要的東西，或者是，他們認為這個東西沒有必要開源（比如賴以賺錢和生存的東西，比如比較客戶化的東西）。
所以，我們看到，操作系統(tǒng)Linux、Android；編輯器Vim、Emacs、Atom、Brackets、VS code，版本管理系統(tǒng)SVN、Git；數(shù)據(jù)庫MySQL、MongoDB、Redis、Postgres；大數(shù)據(jù)平臺Hadoop、Elasticsearch、Hbase、Spark；Web服務器Apache、Nginx、Node.js、Tomcat；DevOps工具Jenkins、Maven、Ansible、Chef；虛擬化軟件KVM、Xen、Docker、Kubernetes，如雨后春筍般應運而生，這些列出的和沒有列出的開源軟件，形成了一個完整的軟件生態(tài)環(huán)境，黑客們已經(jīng)生活在一個很幸福的時代，他幾乎是想要什么就有什么，而幾乎在所有的IT企業(yè)和大型非IT企業(yè)里，你都能看到這些開源軟件的身影。
看到這里，你可能會有所明白，開源，其實是程序員送給程序員的禮物。
因為真正需要源碼的人，是程序員，真正能寫出源碼的人，也是程序員。
高度開放對軟件而言，源碼都開放了，還有什么不能開放？
這要看情況，軟件開放到什么程度，完全取決于其許可證（license）。
最開放的情況莫過于“任何人能干任何事”（anyone can hack anything），也即沒有任何事情可以阻止人們運行該產(chǎn)品，獲取其源碼、復制其源碼、修改其源碼，推進其向不同方向演進，并聲稱是該產(chǎn)品。
這可是太過開放了，以至于拿到他人源碼后，“克隆”或者“山寨”出一個產(chǎn)品將沒有任何法律層面的壓力，為什么開源會開放到如此地步？
一方面，在源碼已經(jīng)開放的前提下，你事實上很難阻止別人克隆、修改你的代碼并換個名字發(fā)布。雖然程序員通常不會這么做，但他們不愿意有限制，在一個普遍寬松的環(huán)境下，如果你限制太多，程序員就不太會參與你的項目。
另一方面，這是一個鼓勵充分競爭的世界，如果黑客們就項目的方向產(chǎn)生分歧，而又無法達成一致，異見者就可以分叉出來自立門戶。比如，EGCS分叉自GCC，OpenSSH脫胎于走向商業(yè)化前的SSH，Veracrypt派生自Truecrypt，再如近年來比較著名的事件：一些人不認可BTC的方向，分叉出來BCH，然后又有人不認可BCH，分叉出來BSV，雖然這個過程中有很多爭吵，但沒有人可以阻止這些。
為了更好地理解開源所給予用戶的高度開放，下面我們看看自由軟件是如何定義它所賦予用戶的自由：（雖然開源軟件和自由軟件并不是一回事，但只有很少的開源軟件不是自由軟件，而幾乎所有自由軟件都是開源軟件，所以這里我們不去糾結(jié)自由軟件和開源軟件的種種區(qū)別，而是統(tǒng)一思考為FOSS（Free and Open Source Software），并去理解其背后的初衷。）
如果一個軟件是自由軟件，那么它必須為用戶提供以下四項基本自由： 自由度0：用戶可以按照自己的意愿，自由地運行該軟件，而不論出自何種目的。 自由度1：用戶可以自由地學習該軟件，可以按照自己的意愿修改該軟件，所以，用戶首先要能得到源碼。 自由度2：用戶可以自由地分發(fā)該軟件的拷貝，這樣就可以幫助他人。 自由度3：用戶可以自由地分發(fā)該軟件修改后的拷貝，借此，用戶可以將其修改分享給整個社區(qū)，令他人也從中受益。
“自由軟件”不等于“非商業(yè)軟件”。一個自由軟件必須允許商業(yè)用戶、商業(yè)開發(fā)和商業(yè)發(fā)布。商業(yè)開發(fā)自由軟件早就司空見慣了，這樣的自由軟件非常重要。你可能需要花錢購買自由軟件，也可能免費拿到。但是無論你如何獲得你的拷貝，作為用戶，你的四大自由都會被保證，你可以自由地運行、修改、發(fā)布，甚至出售自由軟件。
你（即，軟件用戶）可以把軟件原版或修改版再發(fā)布給其他用戶。你可以免費發(fā)布，也可以收取費用（注：市場經(jīng)濟下，別人免費發(fā)布，你收費發(fā)布，你要考慮提供如何好處才能讓人買單）。軟件可以發(fā)布給任何地方的任何人。所謂“自由”，意味著你的這些行為不必事先征得任何人的許可，也不必為此額外支付任何費用。
從以上對自由度的定義可以看出，F(xiàn)OSS的初心是讓人們能夠更好地學習他人代碼、復用他人代碼，完善他人代碼、并可以將軟件分發(fā)給需要的人，從而盡可能讓更多的人從軟件和源碼中受益。
但開源的這種自由開放精神，會不會受到國家的限制？比如受到美國出口管理條例（Export Administration Regulation, EAR）的管制？這個問題曾經(jīng)成為今年（2019年5月）的關注焦點，參考有關專家解讀，這里匯總解釋如下。
依EAR，美國人、美國公司將軟件出口至美國境外，或在美國境內(nèi)提供給外國人作為出口的預備行為，必須申請取得許可。
但符合“公開可獲取(Publicly available)”定義的軟件，不在 EAR 管制范圍（EAR 734.7 (a)），也就是說，多數(shù)開源軟件，出口上不需要申請許可。
但 EAR 734.7 (b) 同時說明，公開可獲取軟件雖不需許可，但若涉及加解密技術，仍然必須申請許可，除非是這個加解密技術本身也是公開可獲取的，那就可以采用EAR 742.15(b) 款提供源代碼或揭露源代碼來源的方式，來登錄備查。
Apache基金會（ASF）在2019年5月22日通過官博發(fā)表聲明，稱：
經(jīng)美國商務部工業(yè)和安全局（BIS）重新分類（于2016年9月20日生效），開源公開可獲取的加密軟件源代碼，因已是“公開可獲取”和“已發(fā)布”，不再受 EAR 約束。
涉及加密軟件源代碼的開源項目，仍然需要向 BIS 和 NSA 發(fā)送項目 URL 的通知（notice），以滿足 EAR 742.15(b) 中的“公開可獲取”通知要求。
ASF 繼續(xù)與 Apache 項目及其社區(qū)合作，以確保他們的通知是最新的，并在未來得到維護。
所以，開源軟件是否會被美國出口管制，這個問題基本上不用多慮，源碼已經(jīng)在你的手里，許可證又給予了你如此高度的自由，你還擔心什么呢，你最需要擔心的問題可能只是：能否讀懂源碼？
自發(fā)自治所謂開源社區(qū)，指的是所有關心、參與、支持、幫助某個開源項目的人的集合。
社區(qū)里的人，是自發(fā)組織在一起的?！捌渲?0%是用戶,他們只是搭順風車或是湊湊熱鬧，9%的人積極參與、提交bug、回答問題，這是‘貢獻者’，1% 的人指導并控制項目的走向，委派任務和做決策，這是‘維護者’，或者簡單的說，他們是領導者?！?/p>
Eric Raymond在著名的《大教堂與集市》一文中說：“誰能想到，幾千名散布在全球各地的程序員，利用業(yè)余時間，僅僅通過Internet，就鬼斧神工般地造就一個世界級的操作系統(tǒng)？”
他接著說：“多年以來。。。我相信大多數(shù)重要軟件（操作系統(tǒng)和真正大型工具如Emacs編輯器）需要像建造大教堂那樣，在與世隔絕的環(huán)境下，由天才式專家或幾個行家里手精心打造，。。。而Linus Torvalds委托所有能委托的事、開放到幾乎混亂的程度，這實在令人驚訝不已，在Linux社區(qū)，沒有建筑大教堂那樣的安靜和虔誠，倒更像是一個亂糟糟的大集市，充滿了各種不同的計劃和方法?！?/p>
Eric提出的問題是，一個大的項目里，大家平時連面都見不上，那么，如何把社區(qū)里的人們組織起來，尤其是把編寫代碼的黑客們組織起來？一個“亂糟糟的大集市”，真的能搭建起一個宏大而精妙的軟件嗎？書中并沒有給出明確答案。
在一個傳統(tǒng)的軟件公司里，“組織”并不是問題：確定立項，設立項目組，明確角色和分工，明確需求、目標和計劃，給程序員們分配任務，想方設法調(diào)動他們的積極性，分配資源、保障進度，檢查質(zhì)量。在一個理性的公司里面，有大把的流程和制度在做這些事情，即便在開發(fā)中采取了敏捷方法，也是在命令體系下按照既定方法開展的。
但是，在一個完全基于興趣而結(jié)合的開源社區(qū)里（這里先不考慮公司雇傭人全職做開源的情況），你所面對的都是自由人，你只能通過他（她）的自愿來獲取合作，如果他（她）愿意，他（她）就可以貢獻代碼，不愿意，完全可以不寫任何代碼（使用就好了），如果他（她）有能力，他（她）的代碼就可以被采納，如果能力不足，他（她）的代碼大約就不會采納。
這完全基于個人的意愿和能力，一個開源項目的領導者，他所需要組織的，就是發(fā)現(xiàn)有能力的志愿者，并予以相應的代碼提交權力。
在一個大型的社區(qū)，通常會有以下幾種不同的角色：
1、領導者（Leader）：比如 Linus Torvalds，作為內(nèi)核的創(chuàng)始人，毫無疑問是該項目的最高領導者，在理論上，對Linux內(nèi)核的任何事務都擁有最終話語權。在另外的一些項目中，可能有一個或多個人共同負責，如 Node.js 項目采用的是核心技術委員會機制（the Core Technical Committee）。
2、維護者（Maintainer）：領導者會將一些決策和模塊直接委托給維護者，維護者還可以將其中部分工作再委托給下一個層級的維護者。例如，Linus Torvalds 手下就有若干位內(nèi)核的維護者，負責不同的模塊。
3、提交者（committer）：有些開源項目會設置一組可以直接提交代碼到主干的人，他們已經(jīng)證明了自己可以勝任工作并且靠譜，而且不再需要提交維護者去進行審核。但提交者對代碼沒有最終的決定權，維護者或項目的領導者如果發(fā)現(xiàn)了什么，可以將提交的內(nèi)容打回去。
4、貢獻者（Developer或Contributor）：貢獻者可以做很多事，比如幫助解答用戶的問題，貢獻代碼或文檔，在郵件列表中參與討論，也可以提交代碼committer。與前面的角色相比，貢獻者對于代碼的權力要小一些。
5、使用者（User）：用戶為項目提供了目標，并幫助項目持續(xù)進化，作為社區(qū)成員，他們最有價值的部分是提出需求、報告缺陷、提出建議。
雖然Eric用“集市”一詞來描述開源模式，但社區(qū)里的程序員可絕不是烏合之眾，黑客可絕不會讓自己的代碼失控，代碼永遠要清晰、干凈、簡潔、優(yōu)美。只有能做到這些的程序員才可以被賦予維護代碼的權限，所以，這是一個典型的能力帶來權力的社會，或者說的更直白一些，這是一個精英引領的社會。
那么，集市模式和大教堂模式有相通之處？
是的，這二者并不是截然對立的。
Linux內(nèi)核在第一次發(fā)布之前，必然凝結(jié)著Linus的精心設計（大教堂模式），雖然它是自下而上寫出來的，雖然它只是一個大學生的暑期作品，雖然它只有大約10000 行代碼（Linux 0.01 版本）。
然后，Linux走向了開源并吸引了大量程序員參與，開發(fā)進入了集市模式。如今，參與Linux內(nèi)核開發(fā)的已經(jīng)有100多家企業(yè)和接近4000名開發(fā)人員，內(nèi)核源文件達到5.3萬個、源代碼達到2100萬行，Linux每天會新增1萬行代碼，刪除5000行代碼，修改1800行代碼，Linux每一小時就會發(fā)生8次變化。在外人看來，這的確像是一個亂糟糟的集市，但這并不代表項目失控。
Linus對接十余名核心維護者，每個人都有自己負責的具體領域和項目內(nèi)容（例如網(wǎng)絡、無線、USB驅(qū)動、ext2或vfat文件系統(tǒng)都有相應的最高負責人），每次有新的開發(fā)任務時，Linus會將它分配給對應的人，而這十余位核心貢獻者又有各自的熟知并信賴的高手小團隊。
Linus不會也不可能親自審核每個設計和變更，而是按照這樣層級化的結(jié)構(gòu)（大教堂模式？），最終由數(shù)百名維護人員負責代碼審查和整合。在Linus看來，一切都在有條不紊的控制之中（為了更好控制代碼，Linus還專門開發(fā)了代碼管理工具git）。
這很像是一大群能工巧匠（包括一些建筑公司的團隊），不管出自何種利益考慮，為了一個共同的目標，從世界各地自發(fā)參加一個大教堂群的設計和建設，Linux內(nèi)核就是這樣一個大教堂群，每個子系統(tǒng)都是一個大教堂，每個大教堂都有著負責設計和建造的領導人，其下有有著數(shù)百名建造高手，他們在共識和規(guī)則之下，使用著像git、gcc、郵件列表這樣的設計、建造和協(xié)同工具，利用集體的力量（他們會討論，也會投票），把這些美輪美奐的大教堂建造出來。Linus作為最高領導人，不會強制他們，更不會發(fā)薪水，一切都是這些高手自發(fā)自愿自帶干糧，不管是個人還是公司。
集市模式和大教堂模式的本質(zhì)區(qū)別只是在于：前者是自發(fā)的，也是自治的。
自下而上自下而上是大自然最普遍的法則，開源作為一個從草根社會發(fā)展起來的事物，必然會遵循這個法則。
在開源世界里，至少可以從技術、生態(tài)、成就三個層面來觀察這一現(xiàn)象。
從技術上看，縱觀開源歷史，那些非常富有創(chuàng)意的軟件，一開始都是作者腦海中一個不太清晰、朦朦朧朧的想法，然后在作者能力和經(jīng)驗的基礎上，通過代碼一步步明晰起來的，中間經(jīng)過了若干次大大小小的架構(gòu)調(diào)整，經(jīng)歷過兩三次重寫，然后才終于成型。開源項目在第一次露面時，大多數(shù)情況下只是初步可以運行，然后通過其富有創(chuàng)意的特性和前景，吸引更多的程序員關注和貢獻。
一開始，Linus只是在Minix上編寫一個閱讀學校網(wǎng)絡上Usenet新聞組的終端仿真器，他把自己之前寫的用于測試任務切換能力的兩個進程加以修改，一個進程從鍵盤讀入信息并發(fā)給調(diào)制解調(diào)器，另一個進程從調(diào)制解調(diào)器讀取數(shù)據(jù)，然后發(fā)送到屏幕上；為了實現(xiàn)這些功能，他又寫下了鍵盤和顯示器的驅(qū)動程序；為了從學校網(wǎng)絡下載文件，他寫出了磁盤驅(qū)動程序，然后又在Minix文件系統(tǒng)的基礎上寫了一個自己的新的文件系統(tǒng)；也就是說，他使用Minix作為腳手架，逐步構(gòu)建了自己的Linux。芬蘭學校的暑假有點長，1991年的暑假更是從5月中旬放到了10月中旬，Linus完全將時間投入到了編程之中，一周7天，一天10個小時，全都在寫代碼。1991年9月，Linux的0.01版就這么一點一點地做出來了。
從生態(tài)上看，開源軟件之間形成的關系，也是自下而上的，先有了語言、編譯器、操作系統(tǒng)，然后在操作系統(tǒng)提供的各種功能的基礎上（比如文件系統(tǒng)、內(nèi)存系統(tǒng)、硬件驅(qū)動等），黑客做出了實用工具（binutils），做出外殼（Shell），做出了代碼管理工具、集成開發(fā)環(huán)境，做出了數(shù)據(jù)庫、Webserver、瀏覽器，做出了虛擬機，做出了javascript，做出了包管理工具，做出各種應用開發(fā)框架和組件，做出了大數(shù)據(jù)、云技術，做出了各種面向最終用戶的應用。黑客總是先做出底層的東西，然后才做出上層的東西，而且總是先有實踐，才有了理論，總是先有代碼，才有了設計模式、架構(gòu)體系、軟件工程這些東西。
從成就上看，絕大多數(shù)黑客，一開始都是小打小鬧，從簡陋的程序開始起家，并沒有什么宏大的想法，Linus一開始也只是自己玩玩看（《Just For Fun》），并沒有想著要怎么改變世界，說自己“如果當時真的知道從頭建立一個操作系統(tǒng)的難度，肯定是不會有勇氣去做的”。而到了1999年，Linus在"The Linux Edge"一文中提到：“Linux現(xiàn)在有數(shù)百萬用戶、數(shù)千名開發(fā)者和正在增長的市場，Linux被用在嵌入式系統(tǒng)中，用在機器人系統(tǒng)中，用在航天飛機上，我想說我知道這些都會發(fā)生，這些都是統(tǒng)領世界計劃的一部分（that it's all part of the plan for world domination.）”，雖然，這也許只是一種詼諧的表達。
扎克伯格一開始做的僅僅是一個讓學生們可以在一堆照片中選擇最佳外貌的程序（Facemash），他做這個也只是因為好玩，后來才開始做了一個用于哈佛大學學生交流的網(wǎng)站：Facebook，隨著Facebook的壯大，在收購WhatsApp、Instagram之后，扎克伯格的成就和抱負也逐漸升級，2017年2月，扎克伯格在一篇宣言中稱“過去10年中，F(xiàn)acebook一直專注于幫用戶連接家人和朋友。下一步我們要成為新的社會基礎設施，保證社群安全、提升每個人在社會事務中的參與度并提高社會的包容性?！?，2019年6月，F(xiàn)acebook提出Libra計劃，要“重新創(chuàng)造貨幣，重塑全球經(jīng)濟，讓世界各地的人們過上更美好的生活”。誰能想象，一個程序員，居然就這樣自下而上，做出如此的成就。
順便提一下，開源軟件進入財富500強的方式，并不是Eric所倡導的自頂而下方式，開源并不是因為CEO和CTO的倡導和命令而進入企業(yè)，開源仍然以其一貫的方式，以其不慌不忙的態(tài)度，以其不可抵擋的實力，自下而上地推入了財富500強。
自由競爭開源，是一個靠實力說話的世界。
開源軟件在競爭什么？競爭的是誰的軟件好使，誰的評價更高，以及，最終，是誰獲得了更多的市場份額。
“Talk is cheap, show me the code”，大約是這一點的經(jīng)典詮釋。1992年1月，有一場著名的論戰(zhàn)，Tanenbaum作為Minix的作者，發(fā)帖批評Linux是一個龐大而一體化（monolithic）的操作系統(tǒng)，而非早已被證明更先進的微內(nèi)核設計，并稱“Linux簡直像是大踏步回到了20世紀70年代，就像拿來一個C語言的程序，再用Basic重寫一遍，在1991年還寫monolithic式的操作系統(tǒng)，真是太糟糕了?！保琇inus則回懟“Linux在絕大多數(shù)方面都完勝Minix。。。如果微內(nèi)核是判斷操作系統(tǒng)內(nèi)核的唯一標準，那你可能是對的，但你為什么不提Minix并沒有把微內(nèi)核做的很好，并且在真正的多任務（內(nèi)核層面）方面還有很多問題呢！”。
Linus怎么會有底氣向一個多年研究操作系統(tǒng)的計算機系教授開火？那是因為他真的做出了比MINIX要好用更實用的內(nèi)核，而且真的得到了更多的歡迎，所以他才可以這么說，在理論上，Tanenbaum大約是對的，但在實踐中，Linus勝出了。
競爭比比皆是。
2004年，在Apache占據(jù)最大Web server份額的年代，俄羅斯人Igor Sysoev開源發(fā)布了Nginx（和Engine X諧音）。Nginx的一個明確目標就是超越Apache Web服務器的性能，它使用異步技術，成功解決了C10K（Concurrency 10K，1萬并發(fā)）問題，以其占用內(nèi)存少、并發(fā)能力強、配置靈活簡單等驚人性能，很快得到了廣泛采用。截止2019年6月，在全球流量最大的前100萬個網(wǎng)站中，Nginx占有率已經(jīng)從10年前的3%上升到如今的27%，而Apache的市場份額從66%下滑至32%，微軟的IIS則從19%下滑到9%。在流量最大的前1萬個網(wǎng)站中，Nginx的使用率已經(jīng)超過了Apache（30% vs 29%）。
2015年，Google開源了Kubernetes，它基于Google自2003年起就在內(nèi)部使用的集群管理工具Borg，很快，微軟，紅帽，IBM和Docker加入，Google更是與Linux基金會合作組建了CNCF基金會（Cloud Native Computing Foundation )，將Kubernetes作為種子技術來提供。現(xiàn)在，Kubernetes有380家企業(yè)和2500多名開發(fā)者參與開發(fā)，在和同類項目Swarm以及Mesos的競爭中，Kubernetes很快占領了容器調(diào)度編排領域的絕對領先地位。
軟件在競爭，個人也在競爭。
個人競爭的法則很簡單，如果你的貢獻——當然主要是指代碼的貢獻——得到了同儕認可，你就會獲得聲譽和權力。
2019年6月，ASF官方博客宣布全球新增 40 位 Apache Member，阿里的張乎興有幸成為其中一位，此時，全球共有771位 ASF Member，中國僅13位（member有權利選舉board、成為board候選人、推選其他member，提議將某項目納入ASF孵化器）。他是怎么做到的呢，張乎興記錄了這個過程，以下是節(jié)選。
2014年我加入阿里巴巴中間件團隊，開始接手阿里巴巴集團應用容器的維護工作。當時中間件團隊維護了 Tomcat 的一個私有分支，最大的目標就是要統(tǒng)一所有集團的應用容器為Tomcat。
Tomcat 自1999年發(fā)布第一版以來，一直是開源界和 Apache 基金會的明星項目，至今仍然在應用容器領域市場占有率保持第一，歷經(jīng)20年發(fā)展，依舊熱度不減。Tomcat歷經(jīng)這么多年的發(fā)展，卻從未出現(xiàn)過一位來自中國的committer。
我從修復 bug 開始。第一個patch是修復一個Websocket 測試用例失敗的問題，修復該問題涉及到了對代碼的一些重構(gòu)。還記得當時提交之前我非常謹慎，和 leader一起反復討論了很多次，終于形成了一個比較滿意的方案。提交給 Tomcat 社區(qū)之后，很快，社區(qū)便有了響應，并合并了我提交的補丁?？吹絋omcat的release note里面出現(xiàn)了自己的名字，真的非常開心。
嘗到了貢獻的甜頭后，團隊的目標也有所調(diào)整。內(nèi)部版本的Tomcat和開源版本的結(jié)構(gòu)要保持完全一致：使得合并開源Apache Tomcat變得非常容易；內(nèi)部做的增強也更加方便合并到社區(qū)。
后續(xù)向社區(qū)的貢獻，主要來源于三個方面：第一：阿里內(nèi)使用 Tomcat，在大規(guī)模、高并發(fā)場景下遇到的問題修復。比較典型的是當時無線網(wǎng)關應用采用的是Tomcat NIO+AsyncServlet的架構(gòu)，作為一個入口應用，曾經(jīng)因為Tomcat 在高并發(fā)下的異常出現(xiàn)過一個比較大的故障，后來排查這個問題花了非常多的精力，最終徹底修復了這個問題。第二，Tomcat 大面積在阿里鋪開時遇到的問題修復。例如，發(fā)現(xiàn)了一些不符合 Servlet 規(guī)范的行為等。第三，主動參與開源社區(qū)，針對一些一直存在的問題的修復。
2016年8月23日，在一個平常工作日的上午，我打開郵箱，看到一封來自Tomcat社區(qū)核心開發(fā)、Java EE規(guī)范專家組成員、時任Apache基金會董事會成員Mark Thomas的來信，邀請我成為Tomcat Committer。打開郵件的那一刻，感覺自己的心都在顫抖，激動之情有點不能自已。
2017年，阿里重啟了 Dubbo 的開源維護工作，并決定把 Dubbo 捐獻給 Apache 軟件基金會。已經(jīng)有過幾年 Apache 社區(qū)參與經(jīng)驗的我，自然地承擔起幫助Dubbo進入Apache 基金會孵化的工作，從聯(lián)系導師到修改提案，終于，Dubbo通過了Apache孵化器的社區(qū)投票，正式開始孵化。
第一次的 release，是孵化過程中很重要的一個里程碑。在我看來，release的意義遠大于代碼層面的工作，還包括了準確的 License 和版權聲明、符合規(guī)范的代碼及依賴、準確一致的簽名等。Dubbo 花了很多的時間去準備，也把整個過程完全的文檔化，孵化過程中，由7位不同的 Release Manger 輪流負責，確保不同的人都可以完成發(fā)布。
在 Dubbo 即將畢業(yè)的前夕，突然有一天，我按慣例打開郵箱，突然發(fā)現(xiàn)躺了一封 Invitation to join The Apache Software Foundation Membership。我心中一陣驚喜，點開之后，發(fā)現(xiàn)是邀請我成為ASF Member的郵件，這讓我非常的出乎意料。
在ASF基金會里，一名新的member，是現(xiàn)有其他member提名和選舉出來的，張乎興獲取如此地位，依靠的是他的能力、貢獻以及同儕對他的認可。
贏在聲譽黑客將自己的代碼貢獻出來，能得到什么？
除了項目發(fā)展、能力增長、回饋社會、自我實現(xiàn)之外，最大的好處莫過于聲譽。
這也是很多黑客貢獻代碼的初衷，TDengine的作者陶建輝很直接地說出這一點：
“錢再多，也難讓人在歷史上留下痕跡，但一幅好的作品卻可以傳承，讓后人好好的品味。愿我領頭開發(fā)的TDengine成為傳世之作，Leave a dent in the world!”
聲譽會帶來直接的好處：一旦某人在開源社區(qū)建立起自己的聲譽，基本上他就不再會為職業(yè)生涯發(fā)愁，他們會非常搶手，盡管他們往往是分布在全球各地，但這不妨礙企業(yè)爭著雇傭他們。
正如Autodesk 開放總監(jiān)Guy Martin所言：“如果你打算雇傭一名維護者，或是想雇一名厲害的貢獻者，請時刻牢記，這些人被很多公司盯著，而且他們是這個世界做著足夠靈活的工作的人，這也就意味著，他們雖然從一家公司換到另外一家公司，但是卻在同一個項目中工作，唯一改變的是簽署薪水的公司名稱。”
聲譽帶來的更多是無形的好處：你說的話會有人聽，你要做的事會有人支持，會有人更多的人愿意和你合作。
現(xiàn)在，開源貢獻的主流力量已經(jīng)轉(zhuǎn)變?yōu)楣荆黝惔笮推髽I(yè)尤其是互聯(lián)網(wǎng)企業(yè)，開始以各種方式發(fā)布自己的開源項目，企業(yè)為什么要把自己項目開源出來？
道理是一樣的，如果得法，企業(yè)不僅可以獲得聲譽，還會獲得更多好處。
37signals是一家非常小的公司，員工很少，但在業(yè)內(nèi)卻非常出名。它的出名，很大程度上得益于員工大衛(wèi)·海納梅爾·韓森在工作的時候，用Ruby寫了一個劃時代的web快速開發(fā)框架——Ruby on Rails，其革命性的設計理念，大大的提升了WEB網(wǎng)站的開發(fā)效率。37signals選擇了將此項目以開源的方式發(fā)布，在業(yè)內(nèi)引發(fā)了轟動效應。在37signals出版的暢銷書《Rework》里，有一段這樣的文字：最好的大廚都樂于在公共頻道上教授自己的廚藝，這不僅無損大廚的商業(yè)利益，反而大大增加了大廚的知名度，對大廚來說這是非常棒的舉措。
具體會有些什么好處？
首先，項目會因開源而獲得成長
Google對其人工智能系統(tǒng)TensorFlow的開源決定就是基于這種考慮做出的，Google首席科學家Jeff Dean指出，傳統(tǒng)的軟件研發(fā)實在是太慢了，通常是一個程序員花上幾個月寫完代碼，然后上會討論，再根據(jù)其他人的意見進行相應的修改。相比之下，如果采用開源的協(xié)作開發(fā)形式，Google開發(fā)人員能夠?qū)崟r與外界進行協(xié)作，Google之外的人也能參與TensorFlow的編寫和完善，TensorFlow的開發(fā)進度就大大加快了。
濤思公司在將TDengine的核心部分開源之前，也經(jīng)歷了反復的討論和思考，最終在深思熟慮之后，決定開源，其官網(wǎng)上寫道：“濤思數(shù)據(jù)將盡最大努力打造開發(fā)者社區(qū)，維護這個開源的商業(yè)模式，相信不將最核心的代碼開源，任何軟件都將無法贏得市場。濤思數(shù)據(jù)希望通過開源，快速獲得市場反饋，完善產(chǎn)品，完善生態(tài)，而且吸引更多的開發(fā)者加入到這個項目中。”，如果你去github上看一下，就會發(fā)現(xiàn)，開源僅僅兩周內(nèi)，TDengine就收到十多個修改建議（PR），其中不乏一些修復內(nèi)存泄漏、防范段錯誤之類的高質(zhì)量patch。
其次，開源產(chǎn)品可能會獲得大量用戶使用，占據(jù)份額優(yōu)勢，然后再通過其他方式賺錢
2007 年，Google開源了花幾億美金買來的Android，希望直接和 Apple、Nokia、BlackBerry 展開競爭。在此之前，塞班系統(tǒng)曾一度占據(jù)了手機操作系統(tǒng)的榜首，而蘋果的iOS系統(tǒng)也風頭正勁。然而，在安卓出現(xiàn)之后，只用了很短時間就奪下了手機操作系統(tǒng)市場第一的位置。根據(jù)Gartner發(fā)布的數(shù)據(jù)，2018年安卓在智能手機系統(tǒng)中占有的份額高達85.9%，位居第二的iOS系統(tǒng)占據(jù)份額14%，其他各種系統(tǒng)的市場份額加在一起只占0.1%。Google并不對andriod收取任何費用，但對于系統(tǒng)搭載的Google搜索、Google地圖等各類應用，卻可以收費獲利，這和互聯(lián)網(wǎng)企業(yè)通過免費贏得用戶然后通過會員收費有異曲同工之妙。
Kafka由LinkedIn公司于2011年開源，并在2012年底從ASF孵化器畢業(yè)，正式成為ASF的頂級項目。2014年，Kafka的三個主要開發(fā)人員從LinkedIn出來創(chuàng)業(yè)，開了一家叫作Confluent的公司。Confluent的產(chǎn)品基于Kafka，其中Conflunt open source是Kafka的增強版本，仍然開源免費，但企業(yè)版Confluent Enterprise則是收費的，主要是里面增加了一個非開源的Confluent Control Center，實現(xiàn)對整個產(chǎn)品的管理和控制，可以對Kafka里面各個生產(chǎn)者和消費者的性能進行監(jiān)控。
由于開源，Kafka已經(jīng)在很多企業(yè)里被作為關鍵組件部署，但社區(qū)版kafaka自身并不自帶性能監(jiān)控平臺，雖然也有公司自己開發(fā)了這樣的系統(tǒng)，但無疑Confluent開發(fā)的東西應該是最可靠的，畢竟沒有人比Kafka的開發(fā)者更了解自己的產(chǎn)品。如今，Confluent公司的年預訂量已超過1億美元17，之所以可以大賣，其基礎就在于Kafka已經(jīng)得到了廣泛使用。
這是自Redhat創(chuàng)立以來，許多開源創(chuàng)業(yè)公司（如Cloudera、Elastic等）采用的商業(yè)盈利模式：將“社區(qū)版”開源，然后售賣該產(chǎn)品的“企業(yè)版”（ 企業(yè)版內(nèi)含更多的功能，或者和社區(qū)版完全一樣，僅僅是從GPL許可轉(zhuǎn)為非GPL許可，如MiniGUI的做法），售賣云服務版，售賣對產(chǎn)品的支持和服務。所以說，企業(yè)開源自己的項目，并非不能賺錢，只要能積累起大量用戶，就可以通過更誘人的功能，吸引用戶花錢購買更高級的產(chǎn)品，而且，開源創(chuàng)業(yè)公司還可以“原廠”的身份，為企業(yè)提供技術服務，為企業(yè)解決后顧之憂。
吸引人才將產(chǎn)品開源，如果能建立良好的聲譽，會讓開源開發(fā)者對公司產(chǎn)生興趣，而公司則可以從開源貢獻者中選取人才，這提供了一種互相發(fā)現(xiàn)對方的機會，招聘到這種人才是非常劃算的，因為該程序員的能力早已在項目的貢獻中得到檢驗，而且入職后無需磨合就能夠直接上手工作。
現(xiàn)在再回頭看，公司能從開源獲得什么？至少有這么幾點：獲得聲譽，獲得合作，獲得用戶，獲得客戶，獲得員工。當然，公司不會同時獲得這么多，公司也未必想要這么多。
雖然有這么多好處，企業(yè)在開源項目前仍須三思，要綜合權衡利弊再做決定。微軟近年來以實際行動大力擁抱開源，也開源了不少項目，但顯然還不會把最新版的Windows和Office開源。
社區(qū)賦能Apache有一句格言叫”社區(qū)重于代碼"，它強調(diào)的是：一個健康的社區(qū)遠比良好的代碼重要。如果代碼消失, 一個強大的社區(qū)可以重寫它；但是, 如果一個社區(qū)不健康, 代碼最終也會失敗。
背后的邏輯是明顯的，與代碼相比，人是最重要的。開源軟件的生命來自于人，一個軟件還活著，體現(xiàn)為它還在被運行，還在被維護，如果沒有人關注和維護，這個軟件也就走到了盡頭。
“眾人拾柴火焰高”，社區(qū)越強大，項目繁榮的可能性就越大。近年來，公司作為一股強大的社區(qū)力量（根據(jù)25周年版的Linux Kernel開發(fā)報告，個人志愿者貢獻的代碼比例降低到了7.7%，大部分代碼都是企業(yè)貢獻的），不僅把自己的項目開源出來，還會在使用他人開源項目的同時，對上游（也即這個開源項目）社區(qū)作貢獻。
有人會問，如果說公司將自己的項目開源會有利可圖，那么，雇傭全職員工參與上游開發(fā)這件事，會有什么好處呢？為什么一定要給上游做貢獻，fork代碼過來直接自己搞難道不行嗎？
這句話值得好好思考一下：“如果某個開源項目對你公司的產(chǎn)品起著非常致命的作用，而你的公司又只有一人在為上游做貢獻，你就處于單點故障風險之中，你必須要有連續(xù)性計劃，你需要有一打以上的人做這件事?！?/p>
公司將開源代碼下載然后自己搞，當然可以，但這是一種遠離社區(qū)的做法，隨著時間推移，想要從社區(qū)的下一個版本中引入修復bug或新的功能，付出的代價就會越大。所以，最簡單的方式就是讓自己的員工花時間甚至是全職的時間參與到開源項目中，花這個錢是值得的。前面所述的阿里對Tomcat做貢獻的例子中，就很明白地說明了這個問題。
阿里、騰訊、百度、華為、中國移動、招商銀行等國內(nèi)企業(yè)近年來已經(jīng)將開源作為戰(zhàn)略行為，不斷將自己的項目開源，并積極參與上游項目，通過其貢獻，已分別被Apache 基金會、Linux 基金會、 OpenStack 社區(qū)、MariaDB 基金會等接受為白金、黃金或白銀會員，這意味著中國公司在開源社區(qū)開始有更多的話語權和影響力。
最后，有必要略微介紹一下基金會，它為什么會存在，它主要起什么作用？
首先看看由純粹程序員組成的社區(qū)，可能會有什么問題。
1、可能缺乏管理。一個健康的社區(qū)需要及時處理issue和PR，需要有健康的討論，需要有正常的發(fā)布頻率，這樣才會聚攏人氣，才會吸引更多的關注和貢獻。而黑客幾乎完全是由興趣驅(qū)動的，他們有時候也會犯懶，項目有時會沉睡，一些取悅用戶的功能會遲遲不被實現(xiàn)，項目會失去其所需的活躍度。
2、可能缺乏運營。想促進項目更好發(fā)展，有些非編碼性質(zhì)的工作是必要的，比如品牌建立、推廣、運營、捐贈獲取、法律訴訟、培訓、認證等等，但對于醉心于技術的黑客，他們即便認識到重要性，即便有能力，可能也缺乏主動性去做這些，這些事情需要有專門的人士來做，也需要專門的經(jīng)費。Linus曾說：“如果你是一名工程師，很有可能你只想處理自己感興趣的技術問題，其他一切事情你都想移交給別人來處理。。。很慶幸自己不需要擔心商業(yè)和管理的問題，只要能領到工資不擔心養(yǎng)孩子上學的問題就很好”。
3、可能缺乏治理。開源項目大到一定程度，在多個公司捐贈和參與貢獻之后，企業(yè)之間、企業(yè)和社區(qū)之間的沖突如何處理和調(diào)和？這屬于治理層面的問題，也是頗讓人費腦筋的問題，黑客可不一定喜歡這個。
所以，基金會應運而生，在非盈利和良好愿望的前提下，搞定這些在黑客看來略顯無趣的事。
Apache軟件基金會（ASF）成立于1999年，是全球目前最大的開源軟件基金會。20年來，它發(fā)展和孵化了350多個開源項目，像Apache HTTP server、Ant、Hadoop、Kafka、Maven、Struts、Tomcat、Zookeeper等，都是它的項目。ASF依美國非營利慈善組織條例 501(c)(3) 設立，其成立宗旨是：“為公眾利益創(chuàng)造免費的軟件”?；饡啥聲?Board) 來管理，董事會目前由九名成員組成，每年由所有ASF member投票選出。
Linux 基金會也是非營利組織，其宗旨為：“促進、保護和規(guī)范Linux，圍繞開源項目創(chuàng)建可持續(xù)的開源生態(tài)系統(tǒng)，促進技術發(fā)展和商業(yè)采用”。像Linux、Hyperledger、Jenkins、Let’s Encrypt、Node.js、Kubernetes、Opendaylight、Xen這些都是Linux基金會旗下的項目，和ASF不同，通常是頂級企業(yè)會員有機會進入董事會或是各種技術決策委員會（TSC），其董事席位主要是由企業(yè)會員選出的。Linux基金會明確指出，基金會所獲資金，主要用于基礎設施和從事開源開發(fā)的人，包括Linus Torvalds。
后記七大理念就說到這里了，如果要細究的話，其實還可以再整出幾條的，比如什么“樂于共享”、“重在用戶”、“共識驅(qū)動”，“高度透明”、“精英引領”、“協(xié)作增效”之類的，但是我覺得有這七條也就基本能說明問題了，而且所有這些理念都是相互關聯(lián)的，關鍵是理解開源背后的動力結(jié)構(gòu)和其所不可抵擋的優(yōu)勢。
總的來說，從需求上講，人們需要源碼實現(xiàn)高度自主和安全可控，從供應上講，提供源碼有利于贏取更多的關注、聲譽、用戶和市場；開源的高度開放和自由使人類智慧得到更好的共享和發(fā)展，降低了學習成本、復用成本、改進成本，打破了技術封鎖；開源提供了更自由的競爭機會，使那些能力強的人和軟件脫穎而出；開源，最終造福整個軟件業(yè)和整個社會。
時至今日，80%以上的智能手機使用開源，90%的公有云負載使用開源，60%的嵌入式系統(tǒng)使用開源，連微軟都在windows 10中內(nèi)嵌Linux，那么，有什么理由不相信，開源正在慢條斯理地吞噬整個世界？
