Вариантов много, например, на продаже "Enterprise"-версий. + например, так зарабатывает Red Hat: http://www.nclug.ru/red-hat-pervaya-linux-kompaniya-zarabotavshaya-milli...

Я думаю, что все перечисленные тобой варианты верны.
Разные продукты - по разному:
- если это какая-то апликуха - то практически все они держатся на чистом энтузиазме, изредка подпитываемом пожертвованиями.
- на поддержке, оч. много, MySQL AB, Novel Suse (SLED/SLES), RedHat, тот же Canonical - и да, востребована, если есть желание чтобы оно работало как надо - основная проблема то интеграция разного мусора в один согласованный работоспособный дистр - за это и платится. (в одной конторе мы достаточно серьезно рассматривали вопрос легализации ПО для не ит-персонала как SLED/SLES - выходило существенно дешевле чем win xp/win srv2003 - директор жмот, оставил все пиратское)
- и да бывает побочный продукт. например, Sun подпиливал Open Solaris - а это явно (как и его платный собрат) не основной продукт, насколько я себе их понимал, то основной их рынок - серверное оборудование - а если ты предоставляешь все необходимо и хард и софт, да еще под ключ, да и гарантией - это приятно.

как-то на лоре наткнулся на тред в котором некто вопрошала "Каков твой личный вклад в опенсурс и какой тебе от того профит?". Насчет профита 99% ответов сводились к 2-м мыслям: "патчил, чтобы у меня работало", "галочка в резюме/ЧСВ" . Итого получается что вся эта опенсурс штука развивается только потому, что мы люди творческие, неуёмной энергии, и нам ее надо куда прикладывать - чтобы не разорвало

http://www.youtube.com/watch?v=yIoE-CcUDok