技术分享 | 如何为你的代码选择一个合适的开源协议？

近期公司全面拥抱开源，在选择开源协议方面遇到了一些问题，查阅了很多资料，特此总结~~

前言

对于很多刚踏入开源软件这个行业的小伙伴来说，在编码过程中难免会用到其他人的成果，如果你足够细心，很容易注意到即使是一小段代码，优秀的作者都在文件开头附上一段关于版权的声明，比如 Licensed under the MIT license。同时，一些博客也会标明”此文章采用 CC BY 4.0 CN 协议“。

如果我们拷贝了别人的代码或文章却没注意版权问题，在国外法律意识特别强的环境下（国内版权意识也在逐步加强），那么我们的作品会因触犯别人的权益而违法。即使是最开放的开源协议，最低要求也是保留原作者对代码的声明，所以开源不等于免费，也不等于没有约束。

何为 LICENCE？

对于大多数人来说，没必要花大把时间去写许可协议，选择一种比较流行的开源协议就足够了，省时省力，更便于自己作品的传播，于人于己都有利。

PS：

快速选择开源协议

如果你不想了解太多，只是想要一个简直直接的答案，下面给出的建议或许适合你。本小节关于协议地址来自于 GitHub choosealicence 。

简单宽松的协议：

考虑有专利的情况：

促进代码分享：

乌克兰程序员 Paul Bagwell 画了一张分析图，说明应该怎么选择。只用两分钟，你就能搞清楚这六种开源协议之间的最大区别。

国内大神阮一峰的汉化版本：

主流开源许可协议（Open Source License）

世界上的开源许可协议（Open Source License）大概有上百种，常用的开源软件协议大致有：

• GPL
• LGPL
• BSD
• MIT
• Mozilla
• Apache

由宽松到严紧排序，常用的开源协议有：

1. MIT
2. BSD
3. Apache
4. LGPL
5. GPL

主要区别：

• MIT、BSD 开源协议都源自大学，体现了简单、开放和包容的特点。
• MIT、BSD、Apache 三者都支持闭源的后续开发。
• GPL、LGPL 传染性开源，编译的代码里用了这里的代码，都必须开源。

MIT

来源于大学，MIT 开源协议是史上最为简洁、慷慨的开源协议之一。作者只想保留版权，而无任何其他了限制。也就是说，你必须在你的发行版里包含原许可协议的声明，无论你是以二进制发布的还是以源代码发布的。

特点：

• 用户可以拿你的代码做任何想做的事情。
• 用户在项目副本中要包含版权声明和许可声明。
• 你无需承担任何责任。

代表作品：

• jQuery
• Rails 等。

BSD

• BSD-2-Clause
• BSD-3-Clause

BSD可证也来源于大学，与MIT差不多，也非常简单、慷慨。

BSD开源协议是一个给于使用者很大自由的协议。基本上使用者可以”为所欲为”,可以自由的使用、修改源代码，也可以将修改后的代码作为开源或者专有软件再发布。前提是当你发布使用了BSD协议的代码，或者以BSD协议代码为基础开发自己的产品时，需要满足三个条件：

1. 如果再发布的产品中包含源代码，则在源代码中必须带有原代码中的BSD协议。
2. 如果再发布的只是二进制类库/软件，则需要在类库/软件的文档和版权声明中包含原来代码中的BSD协议。
3. 不可以用开源代码的作者/机构名字和原来产品的名字做市场推广。

BSD 开源协议鼓励代码共享，但需要尊重代码作者的著作权。BSD 开源协议允许使用者修改和重新发布代码，也允许使用或在BSD代码上开发商业软件发布、销售，是对商业集成很友好的协议。因此，很多公司在选用开源产品的时候都首选BSD协议。

Apache Licence

• Apache License, Version 2.0
• Apache License, Version 1.1
• Apache License, Version 1.0

来自 Apache，类似 MIT 开源协议，但它重视专利权。

Apache Licence 是著名的非盈利开源组织 Apache 采用的协议。该协议和BSD类似，同样鼓励代码共享和尊重原作者的著作权，同样允许修改代码、再发布（作为开源或商业软件）。需要满足的条件也和BSD类似：

1. 需要为使用代码的用户提供一份 Apache Licence 。
2. 如果你修改了代码，需要在被修改的文件中说明。
3. 在延伸的代码中（修改和由源代码衍生的代码中）需要带有原来代码中的协议、商标、专利声明和其他原作者规定需要包含的说明。
4. 如果再发布的产品中包含一个Notice文件，则在Notice文件中需要带有 Apache Licence 。你可以在Notice中增加自己的许可，但不可对 Apache Licence 构成更改。

Apache Licence 也是对商业应用友好的许可，使用者也可以在需要的时候修改代码来满足需要并作为开源或商业产品发布/销售。

代表作品：

• echarts
• superset
• dubbo
• spark

LGPL

LGPL（GNU LESSER GENERAL PUBLIC LICENSE）来自于自由软件联盟GNU，可以翻译为更宽松的GPL协议，也属于传染性开源协议。

LGPL是GPL的一个主要为类库使用设计的开源协议。和GPL要求任何使用/修改/衍生之GPL类库的的软件必须采用GPL协议不同，LGPL 允许商业软件通过类库引用(link)方式使用LGPL类库而不需要开源商业软件的代码。这使得采用LGPL协议的开源代码可以被商业软件作为类库引用并发布和销售。

但是如果修改LGPL协议的代码或者衍生，则所有修改的代码，涉及修改部分的额外代码和衍生的代码都必须采用LGPL协议，因此，LGPL协议的开源代码很适合作为第三方类库被商业软件引用，但不适合希望以LGPL协议代码为基础，通过修改和衍生的方式做二次开发的商业软件采用。

GPL/LGPL都保障原作者的知识产权，避免有人利用开源代码复制并开发类似的产品。

GPL

GPL（GNU GENERAL PUBLIC LICENSE）来源于自由软件联盟GNU，GPL/LGPL侧重于代码及衍生代码的开源与免费使用。

GPL协议的主要内容是只要在一个软件中使用（”使用”指类库引用，修改后的代码或者衍生代码）GPL 协议的产品，则该软件产品必须也采用GPL协议，既必须也是开源和免费。这就是所谓的”传染性”。

由于GPL严格要求使用了GPL类库的软件产品必须使用GPL协议，对于使用GPL协议的开源代码，商业软件或者对代码有保密要求的部门就不适合集成/采用作为类库和二次开发的基础。

我们很熟悉的Linux就是采用了GPL。GPL协议和BSD, Apache Licence等鼓励代码重用的许可很不一样。GPL的出发点是代码的开源/免费使用/引用/修改和衍生代码的开源/免费使用，但不允许修改后和衍生的代码做为闭源的商业软件发布和销售。

其它细节和BSD/Apache等协议类似。

代表作品：

• Linux

更多开源协议对比

下方表格中出现的用词的解释：

• 协议和版权信息(License and copyright notice)：在代码中保留作者提供的协议和版权信息。
• 声明变更(State Changes)：在代码中声明对原来代码的重大修改及变更。
• 公开源码(Disclose Source)：代码必需公开。
• 库引用(Library usage)：该库可以用于商业软件中。
• 责任承担(Hold Liable)：代码的作者承担代码使用后的风险及产生的后果。如果禁止，那么作者将不会承担责任，可以理解为免责条款。
• 商标使用(Use Trademark)：可以使用作者的姓名，作品的Logo，或商标。
• 附加协议(Sublicensing)：允许在软件分发传播过程中附加上原来没有的协议条款等。

参考链接

• https://github.com/github/choosealicense.com
• https://opensource.org/licenses
• https://www.cnblogs.com/Wayou/p/how_to_choose_a_license.html
• https://zhuanlan.zhihu.com/p/87855729

---

欢迎关注我的微信公众号【MySQL数据库技术】。