在 Windows 平台通过 Docker Desktop 部署 Syncthing 的时候发现文件全部被重新同步了，究其原因是因为 Windows 下的文件系统权限 meta 信息没有带过来。

Docker Desktop 支持在 WSL2 下运行 Docker，也就是说可以使用以前同样的配置去解决 WSL 的宿主机（也就是 Windows 系统）的文件权限问题。

找个 PowerShell 打开 docker-deskop 的 WSL2 虚拟机终端

wsl -d docker-desktop

然后找到文件 /etc/wsl.conf ，建议保险起见先备份原有的配置。增加或修改对应的配置如下：

[automount]
enabled = true
root = /mnt/host
options = "metadata,umask=22,fmask=111"
mountFsTab = true

[filesystem]
umask = 022

然后重启 Docker Desktop 就可以了。PS，有其他 WSL2 访问宿主机碰到类似文件的权限问题也可以这样子处理。

- eof -

经过一段时间的使用以后，NAS 的情况基本的稳定，同时将系统迁移到了 FreeBSD（主要是为了使用 ZFS）。不得不说，FreeBSD 下对于硬件阵列卡的支持是非常棒的，例如 PowerEdge H700 就有原生工具 mfiutil 支持，再也可以不用那逆天的 MegaCli 命令行了。

偶然看到 PowerEdge H700 的固件持续更新到了 2015 年，而我查看了下目前的固件版本是 2012 年的。更新的固件主要修复了很多问题，应该说是比较稳定的了，于是考虑升级下（反正闲着也是闲着）。

看了下 mfiutil 的文档是支持 flash 固件的，但是官方提供的 BIN 包是针对 Linux 的。查找了下解决方案，发现有个类似的可以参考。主要步骤是先解压缩官方 BIN 包：

[root@centos ~]# ./SAS-RAID_Firmware_9FVJ2_LN_12.10.7-0001_A13.BIN --extract /tmp/
[root@centos ~]# ll /tmp/payload/FW4651I.rom

然后提取到 .rom 这个文件，例如，我这边的 ROM 文件名是 FW4651A.rom 。然后将这个文件扔到 FreeBSD 下，用 root 身份进行更新：

mfiutil flash FW4651A.rom

更新的过程比较顺利，内核会有相应的硬件更新提示信息，建议在执行完毕以后 reboot 下机器。

然后，再次查看固件版本，就可以发现已经升级到最新了。最后，提供下这个版本的 ROM 文件（谨慎使用）。

- eof -

上次对于树莓派搭建的家庭网络可能说了个大概，其实根据每个家庭的需求不同，网络的拓扑其实也会有些调整。下面从应用的切面角度分享下目前家庭的网络拓扑情况，这个是个大概的图：

旁路由

家里的路由器性能其实不差，但考虑其实很多的工作（网关、代理、端口转发、等等）如果在路由器上处理，往往路由器的性能会打个折扣，同时也会影响稳定性。

同时，其实路由器上配置多了以后，对于以后更换路由器重新配置也是件比较麻烦的事情。所以，我使用了树莓派分担了部分路由器的任务，主要是些网络寻址以及服务发现等相关的服务，例如 DNS、DHCP 以及防火墙等。

DNS 这块主要使用 DNSMasq，做了很多使用这个应用应该做的事情，例如「境外网络加速」、对接 Consul 作为内部的无痛服务发现、网络内容过滤（去广告）等功能，同时为了加块解析速度本地加大了缓存。

后面考虑由于 斐讯 N1 综合性价比比树莓派高出很多，因此会考虑这部份的服务将往 N1 的硬件上迁移。同时，树莓派打算用来做 4G 的网关，搭配 UPS 这样子家庭网络就不会断网了。

监控

监控使用了 Prometheus 以及 Grafana 同时独立管理，具体的可以参看这里。

应用层

应用层主要使用了虚拟机，系统方面主要是 CentOS 以及 Manjaro 以及 Debian 还有几台 FreeBSD。主要应用场景分别是用来做 CI、以及数据抓取（爬虫）以及其他些比较费时的操作。

虚拟机的寻址主要使用 Consul 搭配 DNSMasq 完成，写个 go 小程序用来注册以及健康检查。其中台虚拟机还对接了统一的通知服务，例如收发邮件以及短信。

数据层

数据层相对比较简单，使用了两台物理机：分别是台联想的 i7 四代小主机、16g 的内存（性能不差因此拿来开虚拟机用）；以及还有台相对比较弱的奔腾机接了 Raid1 阵列柜，专门用来做数据存储和同步。后面会考虑使用黑群晖，将这部份硬件的可靠性强化下。

以上