最近参加了公司的MOT（关键时刻）学习，花了两天的时间，走了一遍这个课程。这是用一种服务态度方式的改变来达到赢取客户的经营模式。

这个MOT（关键时刻）最重要的就是这个图，探索->提议->行动->确认的循环。一生人会有5000万个这样的人与人的接触成是赢得客户信任的关键时刻。如果我们在处理每件事，都遵循这样的模式去解决，我们就能赢取更多正面的关键时刻，从而赢取客户信任并赢取利益。

1、探索

探索就要找出客户的真实期望，并尽在能力范围内去满足。

首先要替客户着想，建立信任，探索就是在这个基础上，达到客户的期望，让客户愉快，而这样让客户愉快工作一般只需要多花15秒。

为了让客户觉得你在倾听他们的要求，最好做到以下7点：
（1）肢体交流：目光交流、微笑交流
（2）问对问题：让客户主动说出/确认他们真正所想。
（3）不打断：一次一个问题，给客户补充时间。
（4）做笔记：以便你复述客户的问题。
（5）确认：确认客户的问题，确认是否满意。
（6）感情回应：看出客户的着急、无助等情绪问题，并基于回应。
（7）站在对方立场：换位思考。

2、提议

提议就是给出合适的建议，注意是合适，不是最好的。

建议的前提
（1）提议要满足客户的潜在和显性期望。
（2）要考虑自己的能力：资源、时间、影响力等。
（3）要双赢：客户利益、公司利益、个人利益都要兼顾到。

应该做的建议
（1）达到客户的企业和个人期望
（2）认同客户有价值的做法
（3）提出担心，帮助客户想到他没有想到的
（4）方案要有价值

不应该做的建议
（1）未了解完期望
（2）未得到团队支持和认同
（3）缺乏专业技能和专家决定
（4）不是双赢的方案

学会说不
（1）先道歉，再说原因
（2）帮助客户看到损失、损害
（3）让客户知道你尽力了
（4）及时说不，不要拖延
（5）说不后，要给予新的建设性建议

3、行动

行动上要做到5C
（1）Customer：为客户着想
（2）Contingency：留有余地，考虑风险
（3）Communicate：充分/及时沟通
（4）Co-ordinate：协同、保证团队工作
（5）Complete：每一件大小工作完成都要有宣布，让客户知道同意。

4、确认

（1）客户的认知是唯一标准，不要试图说服客户。
（2）表现得尊重客户，问他有没有更高方法，问他需要什么帮助。

2022年10月22日参加的广州万里行户外去清远英德五郎嶂，简直是一场噩梦。本渣写这个硬怼水文，欢迎大家来鉴别。低价=低质，请爱惜自己生命的新驴们要三思选择。

槽点满满，让本渣慢慢说来：

（1）领队讲解线路=发一个两步路轨迹。车上的线路讲解就告诉了队员有8公里多的长度，后面变成要走13公里。本来要走顺时针的，后面就变成走逆时针的（队员都自己发挥了，有的反方向走了）。领队没有说爬升多少，没有说山上情况，没有说耗时多少，没有说要带多少水，没有说难易程度，没有检查队员装备，就在群里面发了个轨迹，完事了。有点经验的队员在车上问了，就多说一点点信息，就真是一点点。主领表示自己也有一段时间没有来过这个线路了，有的队员打探到主领有2年没有来过了，基本上等于盲走，山上情况估计领队都忘记了，怪不得只会让我们看轨迹了。哪怕本渣在登山口退缩了，也在对讲里面听到最多的话是自己看轨迹。

（2）线路和山都已经被政府封了，顶风作案，违法违纪，还要带队员走6公里绕行的路硬闯。跟护林人员斗智斗勇了1个小时，什么塞钱、找当地人带进去的方法都试了，最终比原定的开始登山时间晚了2.5小时。

（3）已经比原计划晚了2.5小时，哪怕是爬山大神都不能保证不走夜路，一般要走7.5小时的路，到登山口已经下午1点半了，也就是只有4个半小时就要天黑了，秋天在山里天黑得更早。还继续让没有经验和没有头灯的队员上山。本渣的一行9人，看到这么不靠谱的领队，果断放弃上山，就在附近的农庄等算了。

（4）领队水平不足，6公里的路竟然说成2至3公里，是个人都能看懂地图，还有3.7公里的直线距离才到登山口，竟然被领队说成只有2至3公里路程。离谱程度不亚于让三体星人来带队。

（5）都已经是晚了2.5小时上山，铁定知道上山有99%几率走夜路了，这是主领上山前对队员说的原话，主领已经知道肯定要走夜路了。但是，还是不设置任何下撤、放弃、关门时间、劝退的准备工作。让队员在山上抽筋，没有头灯的走夜路，最终还是在队员的建议下才知道找摩托车把拉尾队运下来。

（6）神奇的收尾领队，路上只会催人前进，说要把最后的队员赶下山，结果比一半的队员都要提早下山，自己是没有风险了，把尾队抛弃在山上了。有这样的收尾领队，真是团队的“幸福”，说好的赶最后的队员下山呢？。而且跟主领都没有沟通，尾队什么时候能到达终点也不知道，什么时候能回程也不知道。在什么情况都不知道的前提下，还要求队员跟他背水上山参与救援。

（7）领队不足，找队员来顶替，离晒大谱。自己作为一个商业公司，领队都不够。工作人员都不够，好意思开门做生意？

（8）领队口齿不清，一半队员都无法听清说什么。面对面建群就说4位数字，一半队员硬是没听懂是哪4个数字，一半队员都进错群了。事后也不在群里面发出来行程介绍，说话不流利，文字补救都不会。队员说在群里面问的事情充耳不闻。改了对讲频道也不在群里面说，就口头吼了一声。

（9）领队除了吹嘘自己牛B，就总是在说废话。回程总结就在吹嘘自己有多少年经验，什么今天只是热身，自己还能再走20~30公里，司机开车技术有多好。正常至少应该问问有没有受伤要报保险的。队员大声抱怨他别废话，他还充耳不闻，洋洋得意地教训起小白队员来，我就想问作为一个商业领队，走4星路线，不审核队员的吗？为什么放小白进来了？

（10）没有踩点，用50座的大巴硬开进来，结果大巴车路上拐个弯都花了15分钟，一路见树撞树，电灯杆太高就拆掉电灯杆，简直是拆迁队进村。还要让我们给大巴师傅鼓掌，这么乱来的大巴师傅，我也是第一次见，限高限长的路都敢进，真怕翻到田里。

（11）都晚上9点多了，领队躲着不见人，大家都在干等，都不知道等什么，如果再等下去，大巴车10点后就只能走80码，到凌晨2点后就不能驾驶了，大家只能在大巴或服务区上过夜。队员打电话去客服那边找解决方案，客服只会呵呵笑，是鄙视态度的呵呵笑。说我们这种没有经验的，不会懂他们的难处的，要体谅他们。整个公司都是一丘之貉。

（12）神奇逻辑的大巴司机，去程死活不停服务区，让有的队员无法买到足够水，3个小时车程，女队员也就需要上干净一点的洗手间而已，这个要求感觉在领队眼中就像是很过分的一样，在群里面完全不管我们要停服务区的要求。结果，也没有准时达到。回程的时候，路程一样远，大家都不想停服务区，就想早点回家了，但是，就偏偏要停服务区，说开车太长时间是违规的，车锁死开不动了。真想骂为什么来的时候的开车时长就不违规，回去的时候就违规了？最服气的还是特意挑了一个有阳性疫情发生过的花都服务区，还停了就是有阳性司机的货车区，停货车区的人是不能进服务区的，真是人才，我们全车人被迫跟高风险的货车司机一样用露天卫生间。神经病的司机还把队员放在高架路上，让队员自己从高架桥走路下去，只有机动车道，没有人行道的高速公路啊喂。各位考过驾照的朋友请告诉我，现在的新交规是不是可以允许在高速公路的高架桥上下客的？

（13）万里行没有这个能力还硬吃户外这口饭，从一个细节就能看出来。当天还有另外一辆30座的大巴是顺德过去的，就跟在我们后面，人家的车就不用被护林员拦住，直接去到登山口了，后来打听到人家有踩点有报备。我们多走了6公里去到登山口，看见人家能进来，我们的却要自己多走6公里的路的时候简直气炸了。顺德团队是当领队的人来团建，路上看见我们的队伍这么不靠谱，劝退我们几个队员下撤了。人家这才是当领队的素质，看到有风险要及时止损。

回到广州都凌晨1点多了，我只想说，万里行不仅仅是我一个人觉得烂，大家可以问问广州身边参加过的，是什么感觉？对比32号、背包客、1778、太平洋、荒野征途、广州徒步、一米、行走20岁究竟是什么水平的存在？

后话：更新于2024年5月
清远英德五郎嶂在我们22年去完没多久后就发生了意外，有队员堕崖了。
最近武功山失温女孩也是让人惋惜。

后话：更新于2024年11月
还记得21年的甘肃越野跑比赛，折损了一半的越野大佬吗？
https://gansu.gov.cn/gsszf/c114890/202106/1555308.shtml

还有最新的又一大佬，勇闯哈巴西线，又出事了。
专业比赛，高手大神都经常出事，大家不要抱有侥幸辛苦，评估好风险。

后话：更新于2024年12月
西樵山走野路总出事，微信搜一搜都是最近发生的。

本文基于WPS 12.1.0.16729 Windows版(Win10) 个人版

标题

标题是最容易忽略的问题，因为做好标题要有好几个注意点。

修改(新建)标题样式

（方法A）修改原有样式：新建一个WPS文本的时候，系统默认会给出4个样式，如标题 1、标题 2、标题 3、标题 4，直接修改使用是最常用的方法。

（方法B）新建自有样式：如果有经验了，新建一个会更加自由的设定。

这里只讨论修改原有样式，即修改标题 1、标题 2、标题 3、标题 4…

（1）在开始菜单，可以打开样式和格式，这里列出了。我们以标题 1作为例子，点击后面的箭头，打开修改(M)…来修改样式。我们要修改的地方最主要是左下角格式按钮里面的**字体(F)…、段落(P)…、编号(N)…**。

（2）**字体(F)…**主要配置的就是字体、粗细、字号。

（3）**段落(P)…**一般要配置的是对齐方式、大纲级别、首行缩进(正文用的)、段前段后间距、行距。还有记得如果是大纲级别为1的，一般会勾选段前分页。
大纲级别：这是决定目录按层次生成的配置，不要漏掉。

（4）**编号(N)…**记得配置成为合适的样式。

修改好标题 1、标题 2、标题 3、标题 4…后，直接点击就可以修改光标所在的行的样式。并有了等级和序号。

你也可以新建一个标题样式，但是可能会导致样式太多，选择麻烦。

插入目录

制作标题最重要的一个工作之一就是方便制作目录
选择一个合适的目录插入。
目录的样式修改有3层，记得每层都进行修改。

目录的侧面栏可以这样打开

标题修改了，页数增减了。记得去重新刷新目录。

目录一般是自成一页的，记得在目录前加入分页符。

正文

系统自带正文的样式，也非常建议做一个简单的修改。特别是统一成为一种字体，如字体“仿宋”，因为绝大多数没有单独做配置的系统默认样式，都是基于正文来做基础的。这样的修改，能免掉很多其他非正式正文的字体修改。

自定义正文

而一般意义上的正文，建议是自定义正文，如字体“仿宋”、首行缩进2个字符、1.5倍行距。

响应表

响应表就是一个列表，里面把关键要内容标记出来页码的列表。譬如：网络安全见P35，来代表网络安全的内容可以翻到第35页。

在【引用】-【交叉引用】-选择对应的标题和页码，然后【插入】即可插入一个页码。

更新响应表

交叉引用的页码是不会自动刷新的，文档有正文修改，记得去按F9刷新一下。F9同样也可以用来刷新目录或者其他可以进行刷新的引用。

图表题注

一般会在图的下方插入一个题注，标识这张图是干什么的。通常的做法是用鼠标右键点击图片或表格来插入。但是我非常不建议这样做。因为这样做会导致一旦进行删除的时候，图号就会不连续，选中整个文档按【F9】可以解决，但是图号其实不是必须的，因为我们一般不会用来做【交叉引用】，所以使用换行居中来做一个图注会更加方便。

分节符

改变页面方向

有时候有一个很大的图或表，需要横向页面展示才能更高展示。这时候就可以在这个表的前后插入分节符，在两个分节符之间调整页面，是不会影响到分节符之外的页面的。

区分页码

同样分节符也影响到页码的显示，譬如封面我们不想显示页码，就能在封面内容和正文之间插入分解符。只在小节二里面插入页码，是不会影响到小节一的。

BPM：字面意思就是商业流程管理，通俗意思就是流程配置器。主要是用于管理流程链路，特别是审批流程，把流程图的内容放在电脑(手机)上执行的发起、审批、知会等的过程。

BPMN：是纯技术概念，是怎样去画这些流程图，并且怎样落地到软件设计和开发代码的层面。

很多时候BPM需要配合其他的功能进行使用，譬如低代码功能、接口功能、门户功能、消息功能…这样就能简单地打造自己动手设计的简单系统。

真米粉真敢说

买了小米电视真是买了个白嫖小米赠品的好帮手，1年不到修了4次，换了1次，补偿了我1个小米插座和1只小米保温杯。

购入渠道：JD
购入时间：23-5-13

首次维修：23-7-11 无法开机。不知道啥回事，维修的时候本渣不在家。长辈也看不懂操作。反正是修好了。

二次维修：23-9-16 使用3-5分钟就会自动关机电视就换新了。

三次维修：23-10-14 遥控器坏了，无法开机。小米遥控器有的时候2周就能把全新电池用光，如果有同样问题要换电池试试。本渣是换了3组电池确认无法开机才保修。并且很严谨的用小米手机红外和小米遥控APP是能开关机的，幸好仅仅是遥控器坏了。

四次维修：23-4-26 电视只有声音没有图像(黑屏)，就连播放广告都是黑屏。维修师傅说是系统问题，给我重置系统就好了。又白嫖了一块小米小黑板。

小米电视真是太多问题了，不算我自己处理的小问题、小bug，报售后都4次了。10年前买的32寸破创维现在还在稳定看天天有线电视。

不得不吐槽，作为一台电视，做成开机就能看是有多难？ 必须要加入烦人的广告，加入各种复杂的UI操作。多少我们的长辈连进入界面都做不到，就TMD不能做简单点吗？哪怕是开机马上进入上次看到的进度，或者方向键切换最近10个节目。

其他吐槽

今天去银行办事，看见很多70,80岁的老奶奶，不会写字，不会普通话，连拿排队号都不会拿。我们的长辈就这样在一个空荡荡的装修奢华的、空调和服务热情都跟冰柜一样冷的、没有任何大堂经理的银行大厅上骂自己蠢。结果还是我和一个带着孩子的妈妈帮了这些长辈取号，最后只能去敲防弹玻璃叫银行的人出来大堂帮忙。银行的人见到老人家就积极给科普宣传电信诈骗，但是取号就没有人帮助，打印补登存折也没有人帮助。不会用智能手机、甚至手机都没有的长辈老人家还有大有人在的，不要动不动就让们用柜员机或手机操作，不要冷落了给我们已经做了数十年贡献的老一辈。

真的我看到一家三口去银行要取5000元出来，银行服务生就给普法了15分钟，说只能取3000元，如果取5000元就会被冻结账户。什么总行大数据会锁账号，原因竟是取完钱余额就剩下800多元了。还开着柜台的扩音器给全营业厅的人都听到了。人家有多少钱不是隐私吗？还用扩音器叫这么大声，“劝”了15分钟这是干嘛？我就疑惑了，人家取5000元，如何会被判断是电信诈骗或者洗钱？就凭借人家余额剩下800元？你们银行是嫌弃人家存款少吧？不去银行办业务也不知道现在银行的魔幻操作。人家有5000元要取出来，就不让？那如果这5000元是看病、交学费、没钱吃饭了，也不能拿了？最后这一家三口还是只取了3000元就离开了。最后丈夫被银行的人劝成功了，虽然孩子的妈还想争取一下，但是还是也跟着走了。这位妈妈临走前还一起帮着给老人家取业务排队号。现在能生孩子的家庭已经不容易了，还要被各种魔幻的事实刁难，也是看到人心寒。

跟我几年前去移动营业厅一样，营业厅的人就只会坑老人家办套餐，取消一个每月几元的自动开通的附加业务就千难万难的“白般解析”，一会说取消不了，一会说这个业务很有用。TMD一个老人家要彩铃、留言信箱来干嘛？他们会用吗？哪些破线下智商税手机（说的就是你们OV华米耀的破线下机），跟运营商同流合污的内置很多自动开通月租功能的按钮，一不小心就自定开通了一堆破月租功能。我办完重新开卡了，硬生生还坐在营业厅2个小时给长辈们解决了三台手机的设置问题才走。因为我真是看不过眼这些长辈们在营业厅被这些服务生“欺骗”。但是长辈们只能去求助这些热心办卡、办新业务的服务生。手机出问题只能去手机店找师傅看看，好心的师傅就免费给调好配置好了。哪些骗他们换手机，修手机的，不知道还有多少。

之前某营运商招一个标，说要用人脸识别算法（AI）手段去判断哪些去营业厅搞事情的人。原来是要用人面识别标记哪些脾气不好、没有钱开业务的手机用户，这些用户一来营业厅就要给周边2公里的人员做警报，什么边缘计算、什么云原生、什么区块链技术全要用上。我真是十分无语，营业厅又不是警察局，有权力做人脸识别的吗？有这些钱搞什么破AI，搞上面的项目资金，搞晋升业绩，还不如多招两个应届毕业生，好好做服务，好好解决就业难问题。

PS：几年前因为搞算法、人脸、边缘计算、区块链有财政的IT补助，很多单位企业都想这样搞钱。

最近不是老滚OL的10周年吗？Steam上可以免费玩了，就去试了一下。当年玩老滚5晕3D，这次老滚OL好一些了，但是还是玩超过1小时就会开始晕3D。但是我同样是玩3D游戏，屁股先锋不会晕，魔兽世界不会晕，暗黑4不会晕，风暴英雄不会晕，为啥老滚就会晕呢？当然不是在夸暴雪，给他爱5我也会晕，不过CS不会晕。这究竟是什么原因呢？想不明白就不想了。不过这次体验了很多人喜欢的老滚OL后，发现要喜欢这款游戏，是真有很自我强适应性才行。之前在B站看一个AI的大佬，谈他还是喜欢玩老滚5，过几年就要从新玩一次，我也确实有这样的游戏，每几年就要再玩一下才觉得有再玩游戏的乐趣。不过这次是来自我分析一下老滚5为啥我觉得没有魔兽世界好。毕竟我可以是一个暴雪粉。

老滚OL和魔兽世界都是优点缺点都很明显的游戏，但是从游戏体验上来说，魔兽世界更加适合我而异，尽管我也不玩了。但是就是，暴雪游戏是可以过一段时间还想回去玩一下的游戏。特别是暗黑2，每一盘都很寂寞，但是总惦记着获悉会有一些以外惊喜呢？而老滚OL就没有这个感觉，什么都按部就班，跟上班一样，越玩越没有味道。而且那个黑屏实在太多了，给个过程图片都没有这么让人反感，它就是喜欢直接黑屏。不过我已经有暗黑2重制版养老了，也够了，最重要是能单机玩，打个MOD也不会被封。

最近还尝试了空洞骑士，手残真的玩不了。还有极乐迪斯科，生涩难懂又卡关了，没有玩了。还有杀戮塔尖，这种肉鸽是多无聊才会玩的呀。还有矿坑之下，还行，但是手残玩起来不舒服。还是PSP的怕他碰3好玩，已经又通关一次，准备开始开始尝试大佬自制的关卡。以前的日式回合RPG实在太无聊了，全是重复的点点按按，特别是每一代都是一样音乐和角色的勇者斗恶龙系列。同样是回合制RPG，天之痕我通关两次还在回味，虽然跟仙剑1差不多。还有战棋游戏，只有GBA的高级战争1和2能玩得下去。

最近又玩上了碧蓝幻想RELINK，有简单无脑的模式，堆数字就行了，特别使用我这种手残党。想起了以前玩过的一个萝莉拿钻头打怪的游戏，忘记名字了。碧蓝幻想RELINK已经打通M难度，不过卡关了，去不了P难度。果然手残党还是只能玩玩剧情，不过看了很多B站大佬的事情，感觉还有希望，就是需要肝和多练手法。

经过1周的尝试和练习，终于变过了异巴了。碧蓝幻想RELINK这个玩法还真是不错，加上B站上很多教程，才让这个游戏变得好玩，要自己钻研玩法还真没有这个多心思。

最近不是折腾了用Ubuntu做服务端，用Deepin做客户端来部署Hexo博客嘛。发现真的折腾呀，折腾了三天才调通。在刷B站的时候发现了使用1Panel部署Halo非常简单，白嫖的1个月阿里云还有很多时间，就试试了。

1Panel

部署1Panel

在线安装教程：https://1panel.cn/docs/

用root用户，Ubuntu执行这个语句进行安装 官方在线安装教程

1

curl -sSL https://resource.fit2cloud.com/1panel/package/quick_start.sh -o quick_start.sh && sudo bash quick_start.sh

有这个返回值就证明安装好，可以用外网链接去试试登录。阿里云安全组端口记得开放。
如果执行期间断开了服务器链接，重新执行这条语句就可以找回登录信息。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56

root@iZuf62d45asvfbnolo730fZ:~# curl -sSL https://resource.fit2cloud.com/1panel/package/quick_start.sh -o quick_start.sh && sudo bash quick_start.sh
安装包已存在，跳过下载
1panel-v1.10.10-lts-linux-amd64/
1panel-v1.10.10-lts-linux-amd64/1pctl
1panel-v1.10.10-lts-linux-amd64/README.md
1panel-v1.10.10-lts-linux-amd64/1panel.service
1panel-v1.10.10-lts-linux-amd64/1panel
1panel-v1.10.10-lts-linux-amd64/LICENSE
1panel-v1.10.10-lts-linux-amd64/install.sh

 ██╗    ██████╗  █████╗ ███╗   ██╗███████╗██╗     
███║    ██╔══██╗██╔══██╗████╗  ██║██╔════╝██║     
╚██║    ██████╔╝███████║██╔██╗ ██║█████╗  ██║     
 ██║    ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝  ██║     
 ██║    ██║     ██║  ██║██║ ╚████║███████╗███████╗
 ╚═╝    ╚═╝     ╚═╝  ╚═╝╚═╝  ╚═══╝╚══════╝╚══════╝

[1Panel Log]: ======================= 开始安装 ======================= 
设置 1Panel 安装目录（默认为/opt）：
[1Panel Log]: 您选择的安装路径为 /opt 
[1Panel Log]: 检测到 Docker 已安装，跳过安装步骤 
[1Panel Log]: 启动 Docker  
[1Panel Log]: 检测到 Docker Compose 已安装，跳过安装步骤 
设置 1Panel 端口（默认为37374）：
[1Panel Log]: 您设置的端口为：37374 
[1Panel Log]: 防火墙开放 37374 端口 
Rules updated
Rules updated (v6)
Firewall not enabled (skipping reload)
设置 1Panel 安全入口（默认为<你的入口ID>）：
[1Panel Log]: 您设置的面板安全入口为：<你的入口ID> 
设置 1Panel 面板用户（默认为<你的用户名>）：
[1Panel Log]: 您设置的面板用户为：<你的用户名> 
设置 1Panel 面板密码（默认为<你的密码>）：
[1Panel Log]: 配置 1Panel Service 
Created symlink /etc/systemd/system/multi-user.target.wants/1panel.service → /etc/systemd/system/1panel.service.
[1Panel Log]: 启动 1Panel 服务 
[1Panel Log]: 1Panel 服务启动成功! 
[1Panel Log]:  
[1Panel Log]: =================感谢您的耐心等待，安装已经完成================== 
[1Panel Log]:  
[1Panel Log]: 请用浏览器访问面板: 
[1Panel Log]: 外网地址: http://120.55.168.254:37374/<你的入口ID> 
[1Panel Log]: 内网地址: http://172.19.30.239:37374/<你的入口ID> 
[1Panel Log]: 面板用户: <你的用户名> 
[1Panel Log]: 面板密码: <你的密码> 
[1Panel Log]:  
[1Panel Log]: 项目官网: https://1panel.cn 
[1Panel Log]: 项目文档: https://1panel.cn/docs 
[1Panel Log]: 代码仓库: https://github.com/1Panel-dev/1Panel 
[1Panel Log]:  
[1Panel Log]: 如果使用的是云服务器，请至安全组开放 37374 端口 
[1Panel Log]:  
[1Panel Log]: 为了您的服务器安全，在您离开此界面后您将无法再看到您的密码，请务必牢记您的密码。 
[1Panel Log]:  
[1Panel Log]: ================================================================ 

配置阿里云的安全组，开放 37374 端口

通过你的外网地址尝试登入：http://120.55.168.254:37374/<你的入口ID>
成功安装

登录成功

部署MySQL

在安装Halo的时候，发现要首先部署MySQL才行

转到去部署MySQL，因为是用Docker的方式，一切都是自动的。
确认好用户名、密码、端口就能开始了。这三个参数记得记好，除了端口号，其他建议都改成自己容易记的。

等到安装完成就行了。

部署失败-拉取镜像失败解决方法

最近Docker Hub的仓库废了，影响到1Panel也废了。

用这个方法可以解决

部署Halo

有MySQL了就能部署Halo了

安装完后，用那个http://<外网你的IP>:8090的地址去访问，就能进入Halo，先做初始化，再登录就行。端口是8080还是8090，具体要看默认配置。

部署OpenResty 用域名登录halo

HTTP（80端口）配置

OpenResty用默认安装方式就好

注册（购买）一个域名，这里以阿里云为例。如果域名和服务器都在阿里云，是可以自动配置DNS、服务器、域名之间的配置的。如果分开买的就要手工配置一下DNS把域名指向服务器IP。详细参考我下面的DNS配置即可。

去到【网站】-【创建网站】-【一键部署】，填写如下：
如果使用HTTP的话，这样配置就能用http://halo.brian-zzh.cn/登录了，如果使用HTTPS就要继续下一步：

PS：购买域名前是需要实名认证的
还有域名需要去域名ICP备案和网络安全备案，其中域名ICP备案后这个域名才能被访问到，不然还是只能用IP访问。
具体备案方法看我的另外一篇文章：
在阿里云上部署 hexo + next主题 基于CentOS超明细操作方法
备案成功分别会得到下面两个备案号，粤ICP备XXXX号和粤公网安备XXXX号，记得要公示在你的号码在网站首页，halo有配置这个两个号码的地方。

HTTPS（443端口）配置

因为要使用HTTPS，即SSL加密访问（443端口），需要申请SSL证书。继续以阿里云为例。

证书认证，在购买域名的地方做DNS的认证。如果域名和证书都在阿里云购买的话，认证会比较简单。分开购买申请的话，需要手动配置一下DNS认证，需要10~30分钟完成认证。

如果DNS认证完后，就可以下载Nginx的文件

把key和pem文件粘贴到【网站】-【证书】中新建一个证书。

继续对刚刚新建的网站进行配置

配置HTTPS和选择刚刚上传的证书

通过配置代码可以看到反向代理去到http://127.0.0.1:8090

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37

server {
    listen 80 ; 
    listen 443 ssl http2 ; 
    server_name halo.brian-zzh.cn; 
    index index.php index.html index.htm default.php default.htm default.html; 
    proxy_set_header Host $host; 
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 
    proxy_set_header X-Forwarded-Host $server_name; 
    proxy_set_header X-Real-IP $remote_addr; 
    proxy_http_version 1.1; 
    proxy_set_header Upgrade $http_upgrade; 
    proxy_set_header Connection "upgrade"; 
    access_log /www/sites/halo.brian-zzh.cn/log/access.log main; 
    error_log /www/sites/halo.brian-zzh.cn/log/error.log; 
    location ^~ /.well-known/acme-challenge {
        allow all; 
        root /usr/share/nginx/html; 
    }
    location / {
        proxy_pass http://127.0.0.1:8090; 
    }
    if ($scheme = http) {
        return 301 https://$host$request_uri; 
    }
    ssl_certificate /www/sites/halo.brian-zzh.cn/ssl/fullchain.pem; 
    ssl_certificate_key /www/sites/halo.brian-zzh.cn/ssl/privkey.pem; 
    ssl_protocols TLSv1.3 TLSv1.2 TLSv1.1 TLSv1; 
    ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5; 
    ssl_prefer_server_ciphers on; 
    ssl_session_cache shared:SSL:10m; 
    ssl_session_timeout 10m; 
    add_header Strict-Transport-Security "max-age=31536000"; 
    error_page 497 https://$host$request_uri; 
    proxy_set_header X-Forwarded-Proto https; 
    ssl_stapling on; 
    ssl_stapling_verify on; 
}

这样就能用https://halo.brian-zzh.cn/来访问了

从我们的电脑，直到访问我们博客服务器，然后返回浏览器显示的过程是一个超级复杂的网络通信过程。

1Panel优点

（1）小白容易上手，就安装1Panel的时候需要命令。如果是云厂商自带1Panel镜像的，是开箱即用。
（2）里面的应用是基于Docker的，界面管理Docker，非常简单。

1Panel缺点

（1）内存占用高，常驻有1G左右的内存。
（2）迁移的成本、出问题修复、升级的成本会更加高。

Halo的优点

（1）简单易用，上手比Hexo快，安装和写作都很简单。
（2）有服务器后端，不用本地客户端也部署一套来用于上传。
（3）备份还原是一键式的。

Halo的缺点

（1）有前端能力的大神改起来会麻烦很多。
（2）很多好看的主题都是收费的，而且不是开源，无法自己改。
（3）所有东西都保存在服务端，如果服务端挂了，没有备份就很难恢复。
（4）编写文章还需要有网，能上服务端后台才行。

1Panel命令行工具1pctl

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

Usage:
  ./1pctl [COMMAND] [ARGS...]
  ./1pctl --help

Commands:
  status [core|agent]         检查 1Panel 服务状态
  start [core|agent|all]      启动 1Panel 服务
  stop [core|agent|all]       停止 1Panel 服务
  restart [core|agent|all]    重启 1Panel 服务
  uninstall                   卸载 1Panel 服务
  user-info                   获取 1Panel 用户信息
  listen-ip                   切换 1Panel 监听 IP
  version                     查看 1Panel 版本信息
  update                      修改 1Panel 系统信息
  reset                       重置 1Panel 系统信息
  restore                     恢复 1Panel 服务及数据

1pctl status core

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22

root@DESKTOP-FH09R9R ~ # 1pctl status core
● 1panel-core.service - 1Panel, a modern open source linux panel
     Loaded: loaded (/etc/systemd/system/1panel-core.service; enabled; preset: disabled)
     Active: active (running) since Thu 2025-06-12 08:27:57 CST; 2min 50s ago
   Main PID: 67 (1panel-core)
      Tasks: 10 (limit: 95452)
     Memory: 122.1M (peak: 123.1M)
        CPU: 3.468s
     CGroup: /system.slice/1panel-core.service
             └─67 /usr/bin/1panel-core

Jun 12 08:28:00 DESKTOP-FH09R9R 1panel-core[67]: [GIN-debug] POST   /api/v2/core/xpack/settings/reset --> github.com/1Panel-dev/1Pan>
Jun 12 08:28:00 DESKTOP-FH09R9R 1panel-core[67]: [GIN-debug] POST   /api/v2/core/xpack/settings/app/custom --> github.com/1Panel-dev>
Jun 12 08:28:00 DESKTOP-FH09R9R 1panel-core[67]: [GIN-debug] GET    /api/v2/core/xpack/settings/app/custom --> github.com/1Panel-dev>
Jun 12 08:28:00 DESKTOP-FH09R9R 1panel-core[67]: [GIN-debug] POST   /api/v2/core/xpack/settings/alert/setting --> github.com/1Panel->
Jun 12 08:28:00 DESKTOP-FH09R9R 1panel-core[67]: [GIN-debug] GET    /api/v2/core/xpack/settings/alert/setting --> github.com/1Panel->
Jun 12 08:28:00 DESKTOP-FH09R9R 1panel-core[67]: [GIN-debug] POST   /api/v2/core/xpack/alert/offline/sync --> github.com/1Panel-dev/>
Jun 12 08:28:00 DESKTOP-FH09R9R 1panel-core[67]: [GIN-debug] POST   /api/v2/core/xpack/exchange/file --> github.com/1Panel-dev/1Pane>
Jun 12 08:28:00 DESKTOP-FH09R9R 1panel-core[67]: [GIN-debug] POST   /api/v2/core/xapp/appQRCode --> github.com/1Panel-dev/1Panel/cor>
Jun 12 08:28:00 DESKTOP-FH09R9R 1panel-core[67]: [GIN-debug] POST   /api/v2/core/xapp/verifyQRCode --> github.com/1Panel-dev/1Panel/>
Jun 12 08:28:00 DESKTOP-FH09R9R 1panel-core[67]: [2025-06-12 08:28:00] [INFO] listen at http://0.0.0.0:17853 [tcp4]
lines 1-20/20 (END)

1pctl user-info

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

root@DESKTOP-FH09R9R ~ # 1pctl update --help
修改面板信息

Usage:
  1panel update [command]

Available Commands:

  password    修改面板密码
  port        修改面板端口
  username    修改面板用户

Flags:
  -h, --help   help for update

Use "1panel update [command] --help" for more information about a command.

宝塔

最近不是把我的hexo从阿里云迁移到腾讯云了嘛，闲置下来的阿里云还有一个多月，就玩一下宝塔试试。发现宝塔不太适合新手。

宝塔优点

（1）应用商店的东西比较多

宝塔缺点

（1）界面没有1Panel简单易用，也不好看
（2）收费的东西更多，而且引导性消费强，安装部署也不方便，时间久。

frp内网穿透基于1Panel和腾讯云（测试）

设备准备

• 服务器：腾讯云-轻量云主机CentOS-Stream 2C2G40G+200G月流量，有公网IP，首年38元，续费400+元。
• 客户端：VMBOX虚拟机OpenEuler 4C8G100G。只要能安装1Panel的系统都行，我这里只是刚好有一个OpenEuler的虚拟机。

服务器（服务端 = 公网主机）配置-腾讯轻量云主机

（1）购买配置轻量云主机，CentOS-Stream系统，这里不做介绍，关键配置会在后面讲到。切记必须要有公网IP。
（2）在购买的轻量云主机上安装1panel，这里请看上面的介绍。
（3）安装frp服务端（Docker版），其中的参数后面还可以改，但是还是建议提前设置好。

如果安装成功后，【进入安装目录】看看配置是否正确。如下图操作。

目标文件是：/opt/1panel/apps/frps/frps/data下的frps.toml文件。

点击打开这个frps.toml文件就是安装frps服务端（Docker版）的具体配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

#这是服务端frps.toml的配置，别跟客户端的搞混了
bindAddr = "0.0.0.0"  # 默认值不用改
bindPort = 7000       # 默认是7000端口，是跟客户端通信端口，要跟客户端保持一致

auth.method = "token"        # token模式验证，默认值不用改
auth.token = "token123456"   # token值，建议修改成一个别的值，但是这里继续用token123456做演示

webServer.addr = "0.0.0.0"             # 默认值不用改
webServer.port = 7500                  # 默认值不用改，这是登录服务端看板的端口
webServer.user = "admin"               # 建议修改成自己的登录名，是登录服务端看板的登录用户名
webServer.password = "123456"          # 建议修改成自己的密码，是登录服务端看板的登录密码

# tls
#transport.tls.force = true
#transport.tls.certFile = "/etc/frp/ssl/server.crt"
#transport.tls.keyFile = "/etc/frp/ssl/server.key"
#transport.tls.trustedCaFile = "/etc/frp/ssl/ca.crt"

这个文件被修改了，记得去重启这个frp服务端（Docker版）

使用前记得要在腾讯云上开通7000端口和7500端口。

这是服务端的看板，我们可以先登录看看是否正常，后面会经常查看。登录方式是：<服务端公网IP:webServer.port>，如我的是：http://124.222.51.211:7500，用户名是上面frps.toml文件配置的admin和123456。

客户端（内网主机）配置-VMBOX虚拟机OpenEuler

（1）安装OpenEuler，这里不做介绍。用其他系统Windows、MacOS、其他发行版Linux都可以。
（2）安装1panel，这里请看上面的介绍。
（3）安装frp客户端（Docker版），安装参数的配置，建议尽量第一次就配置好，后面也是能改的。

同样道理，我们也要看看客户端的配置是否正确。同样是进入frpc（Docker）的【进入安装目录】

进入到/opt/1panel/1panel/apps/frpc/frpc/data这个目录，找到frpc.toml文件

点击打开frpc.toml文件进行配置修改。

服务端的frps.toml和客户端frpc.toml文件必须要区分清楚，别搞乱了。

示例代码：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49

#这是客户端frpc.toml的配置，别跟服务端的搞混了
serverAddr = "124.222.51.211"  # 腾讯云的公网IP
serverPort = 7000              # 默认端口就7000不用改

auth.method = "token"          # 默认值token不用改
auth.token = "token123456"     # token值，建议改掉，就是服务端和客户端的-相互认证码（对暗号）

webServer.addr = "0.0.0.0"           # 0.0.0.0是默认值不用改
webServer.port = 7400                # 默认端口就7400不用改，是登录客户端看板的端口
webServer.user = "admin"             # 登录客户端看板的用户名
webServer.password = "123456"        # 登录客户端看板的密码
webServer.pprofEnable = false        # 默认值，不用管

# tls
#transport.tls.certFile = "/etc/frp/ssl/client.crt"
#transport.tls.keyFile = "/etc/frp/ssl/client.key"
#transport.tls.trustedCaFile = "/etc/frp/ssl/ca.crt"

# 客户端ssh的配置，连接成功了
[[proxies]]
name = "ssh"
type = "tcp"
localIP = "127.0.0.1"
localPort = 22
remotePort = 6000

# 客户端1panel的配置，也连接成功了
[[proxies]]
name = "1panel"
type = "tcp"
localIP = "127.0.0.1"
localPort = 8090
remotePort = 18090

# 客户端halo博客的配置，也也成功了
[[proxies]]
name = "halo"
type = "tcp"
localIP = "127.0.0.1"
localPort = 8011
remotePort = 18011

# WordPress没有跑通
[[proxies]]
name = "WordPress"
type = "tcp"
localIP = "localhost"
localPort = 8099
remotePort = 18099

SSH配置

官网有配置的例子：https://gofrp.org/zh-cn/docs/examples/ssh/
（1）配置/opt/1panel/1panel/apps/frpc/frpc/data目录中的frpc.toml文件。添加如下代码到最后。

1
2
3
4
5
6

[[proxies]]
name = "ssh"           # 起个好记的名字
type = "tcp"           # 类型选tcp
localIP = "127.0.0.1"  # 本地IP默认就是127.0.0.1，一般不用改。
localPort = 22         # SSH的默认端口就是22，不用改
remotePort = 6000      # 这是腾讯云服务器的接受SSH命令的端口，不能用22了，这里用了6000

加完这段代码，记得重启一下frpc（Docker）。

记得要在腾讯云上面开放frps.toml文件的端口7000和7500，还有frpc.toml文件的6000远程端口。

如果顺利的话，就能在服务端的frp看板上，看到这个tcp链接，如下图。
使用<服务端公网IP:webServer.port>，输入frps.toml配置的webServer.user（用户名）和webServer.password（密码）就能登录。
如我这次演示的是：http://124.222.51.211:7500

1
2

# 使用这个语句测试是否能用过公网IP+6000端口来登录内网服务器（客户端）的SSH
ssh -o Port=6000 <用户名>@<公网IP>

1panel配置

跟上面的SSH同理，配置frpc.toml的代码如下，还是添加到最后就行。切莫忘在腾讯云开放frpc.toml中的remotePort端口

1
2
3
4
5
6
7

# 1panel也成功了
[[proxies]]
name = "1panel"
type = "tcp"
localIP = "127.0.0.1"   # 1panel的本地IP地址
localPort = 8090        # 1panel的内网端口
remotePort = 18090      # 在腾讯云上进行反向代理的进入端口

halo博客配置

跟上面的SSH同理，配置frpc.toml的代码如下，还是添加到最后就行。切莫忘在腾讯云开放frpc.toml中的remotePort端口

1
2
3
4
5
6

[[proxies]]
name = "halo"
type = "tcp"
localIP = "127.0.0.1"
localPort = 8011
remotePort = 18011

frp生效原理，以halo博客为例子：

WordPress配置失败了，还没有找到原因。

FnOS飞牛系统NAS

飞牛OS是自带1Panel的，可以说是开箱即用了，安装frp也方便了，这里只需要安装frpc（客户端）即可。

跟上面的SSH同理，配置frpc.toml的代码如下，还是添加到最后就行。切莫忘在腾讯云开放frpc.toml中的remotePort端口

1
2
3
4
5
6

[[proxies]]
name = "fnos"
type = "tcp"
localIP = "127.0.0.1"
localPort = 8000
remotePort = 18000

• PC端能登录
• APP能登录
  
  就是网速应该是受到腾讯云服务器的影响，下载速度约300+KB/S（=3Mbps），用相册是没有多少问题，看视频就肯定不够。查了一下，这台腾讯轻量云主机就是流量包 - 200GB/月（带宽：3Mbps）。
  
  
  看高清视频怎么也要10Mbps才够用，看了一下，如果要10Mbps网速的2C2G腾讯云，就要每个月316元的费用了（按一次买5年算），这样看Passnat或cpolar的收费还算合理了。
• Passnat的每月50G流量就有20Mbps了，6月每月，一年才72元。
• cpolar的NAS版10Mbps不限流量，需要600元一年。
• 百度云SIVP有5T空间，应该是不限速的，包年172元。
• 阿里云盘超级会员有8T空间，应该是不限速的，首年148元，续费168元。
• 夸克云盘SVIP是6T，限速是50MB/s，连续包年是148元。

DataEase

最近在1panel上发现了一个不错的BI工具叫DataEase，有Windows的本地版，也有Linux的服务端（通过1Panel部署）。
官网：https://dataease.cn/
Github：https://github.com/dataease/dataease
部署和使用都非常简单，这里就不做详细介绍了。

最近的信息化非常流行一个概念是“业务财务一体化解决方案”，这种方案其实很早之前流行了。但是最近又火起来是各大厂商嗅到了新风口，主要是政企单位对费控的控制需要更加精准的把控了。

财务和业务非一体

导致财务和业务非一体，这是一个信息化不完全完整的遗留产物。一般是指企事业单位指上了财务信息化系统，或者是业务信息化系统跟财务信息化系统脱节造成的。如果企业需求要求做“财务和业非一体化”，后简称“业财一体”。一般是这三种情况：

（1）只有财务信息化系统，并且是手工记总账的，如金蝶、用友、管家婆。需要一套业务系统来管理业务登记，并且能作为财务记账的依据。

（2）有财务信息化系统，并且也做上对应的业务系统，如金蝶、用友、管家婆的进销存业务。但是自动过账用得不好，并且进销存之外的业务无法覆盖，还需要一套额外的系统来承接其他业务和自动过账。

（3）有财务信息化系统，并且有多套的业务系统，如CRM、SRM、WMS、MES等，而且都对接了财务总账系统，但是这些对接只是业务层面的，记账还是需要手工处理。或者业务转财务记账凭证不完整、自动过账不好用。

实际需求

上面三种情况，实际需求不外乎是：

所以我们要为企业实现业财一体，就不外乎完成这三件事：

（一）让所有与财务记账相关的业务都要信息化，用系统来管理单据和流程。

（二）业务过账成财务单据，需要能自动记账。

（三）现在不能做到的原因是，没有使用ERP的自动过账系统，或者ERP的自动过账系统不符合企业的记账要求。所以我们要帮企业完成的是【完整的业务单据流程】->【完善的自动过账逻辑】->【能业务和财务相互跟踪一一对应的凭证记账(即三单合一)】

PS：三单合一是指：业务单据、税务发票、财务凭证三个单据能一一对应成为一笔笔的整体。如采购订单+合同+采购收货+付款单=业务单据(内部业务单据)、供应商税务发票(税务单据)、付款记账凭证(财务单据)这三种单据能连城一笔业务。

业财一体流程

如何在信息化流程上让业务财务一体化呢？我们假设需要ERP和OA两种系统来配合完成。

ERP：企业资源计划
OA：办公自动化
BPM：流程审批管理

为啥业财一体要拆开两(多)套系统？

上面就是一个最常见简单的业财一体化例子，这里还要回答由此带出一些问题，从而带出为什么业财一体，企业要选择新的系统来实现？例如选择OA系统。

（I）据很多人所知，上面的业务ERP内部就能完成的流程和功能，为什么要引入OA？

回答：
（a）因为一般ERP的用户许可费都非常昂贵，没有OA这样的便宜。
（b）新的ERP可能也具备OA的BPM功能，但是ERP升级换代很麻烦，一般如果ERP已经稳定运行了3-5年以上，很少公司企业会升级到具有BPM能力的强大版本，因为这样的切换成本高，记账数据也会断开。最主要是ERP厂商很少基于旧款ERP再加入强大BPM，基本都不向下兼容的新版本，旧数据只能在流旧版本。
（c）假设企业用了甲厂5年的U型ERP，每年都有小10W的二次开发投入。总成用友成本OTC本已经100W了。换成甲厂的B型ERP，需要再投100W成本，才能具有想要的BPM功能。而购买一套最新款的OA加上对接U型ERP也才30W的成本。哪怕只购买甲厂的BPM做对接，也是要再付出30W。这时候OA能具备更多的功能优势和更低的使用成本，就会变成企业的有限考虑方案。

OA系统只是选择之一，可能还有更多专业系统可以选择。或者是单纯的BPM系统，或者单纯的行业系统，也能胜任企业的需求。

（II）凭什么甲厂的B型ERP就要100W这么贵？

回答：
（a）这就涉及到ERP厂商的版本等级设计。甲厂的U型ERP经过10年的打磨，已经体验稳定，市场价格稳定，是甲厂的现金牛产品，因为架构老旧，屎山代码过多，再投入大气力做架构性的迭代是吃力不讨好的。所以U型ERP大概率不会真的具备最好用最新款的BPM功能。
（b）甲厂凭借U型ERP已经在市场占得一席之地，在中小企业有30%的市场份额，可能已经是细分市场的绝对龙头了，但是高端ERP还是被ERP大厂垄断。所以甲厂使用新架构、新功能退出B型ERP，用于抢占高端市场，譬如有BPM、门户、BI、AI等的功能，为此肯定投入大量的开发成本，保本价要去到100W的售价。哪怕拆开模块来，BPM都要30W的成本。这个的成本就没有优势，要不亏本买来抢夺OA的市场，要不凭借品牌累计的好感度来让新老客户埋单。

业财一体的潜在需求“合规”

上面只是业财一体的最基础需求，更多的企业是想借业财一体来做一件另外的事，就是合规。

何为合规？

本渣认为的合规就是：企业为了降低资金风险、管理风险、法律风险而制度化管理的流程强制手段。

现在企业管理的方向，从以前的JIT、阿米巴“升级”到现在的合规。其实都是从各大管理学派制造的“焦虑”。为了更好的贩卖产品、书籍、课程等，也让政企有更多的成本投入，带来投资消费增长点。

所以本渣会结合【业财一体】和【合规】来看看，从业务管理上做好这两件事需要做些什么？

假设：PC制造企业要做【业财一体】，潜在问题是安全库存过高很多用不上的材料，设计部的采购费用无法摊分到每种产品导致无法决定砍哪款产品，生产部门无法按照产品统计材料和人工实际成本导致无法为每款产品准确定价，质检成本不断提升但是产品质量感觉没有多大提升。企业觉得【业财一体】可以解决他们的问题，因为老板每次看到的报表都是财务部门给的，总是跟业务实际情况对不上，单也只有财务部有所有部门的数据了，所以就以为业务给财务的数据是错漏百出的。

这样的问题，本渣可以肯定，99%的制造企业都存在。

我们代入该企业管理层是怎样思考想利用【业财一体】来解决问题的。

经过这么一分析，感觉需求都跑偏了，这企业压根不是要做业财一体。

本渣的意见是，说不是也对，说是也对。跟以前企业找到本渣去做JIT、阿米巴的管理信息化一样，问题还是这些问题，只是解决问题的思路因为环境和理解的改变而改变了。归根到底是成本问题。我们要解决的是让成本可以追查，从而想办法省成本。JIT(精益生产)就是通过这个把生产制造拆分到小时级过程来找到制造成本的最优解。阿米巴是把组织拆分到更小的颗粒度来获得成本的最优解。业财一体也就是按照企业设想把成本拆进去产品和项目，从而找出成本的最优解。所以我们要做的第一件事是业务颗粒度细化，要做到这件事，靠人，靠EXCEL是不可能的，必须要有信息化系统。

我同样继续举付款申请这张单作为例子，PC制造企业要求的付款申请单据上必须要具备这些信息。

✚ 项目，这笔付款申请是跟哪个项目相关的？
✚ 产品，这笔付款申请是跟哪个产品相关的？

带出的问题就可以归集成功能模块的堆砌和打通了。即采购申请单上有项目编号，有产品编号了。既然采购付款涉及了项目和产品，就需要更加复杂的审批流程，除了采购，可能其他部门都要来审批一下了。这时候大家可能都不敢相信，就这么简单？解决方法是非常简单，但是这个方法要企业通过内部力量来推动改变，就是千难万难的事情了。这里不展开了，懂的都懂。外来的和尚好念经，一个和尚挑水吃的道理大家都懂。

（1）既得利益改变
（2）带来管理阵痛
（3）新技术适应性
（4）管理成本增加

这些的影响，能不能通过一次业财一体化带来的利益所抵消，这更多是看公司上下的魄力。