Linux系统如何配置tftp服务器

发布时间：2022-01-24 09:49:45 作者：小新
来源：亿速云阅读：368

# Linux系统如何配置tftp服务器

## 一、TFTP协议简介

TFTP（Trivial File Transfer Protocol）是一种简化的文件传输协议，基于UDP协议实现，默认使用69端口。与FTP相比，TFTP具有以下特点：

- 无用户认证机制
- 仅支持文件上传和下载
- 协议开销小，适合嵌入式环境
- 常用于网络设备固件更新、无盘系统启动等场景

## 二、安装TFTP服务

### 1. 服务端安装

主流Linux发行版通常使用`tftpd-hpa`作为服务端：

```bash
# Debian/Ubuntu
sudo apt update
sudo apt install tftpd-hpa

# RHEL/CentOS
sudo yum install tftp-server

2. 客户端安装

# 安装客户端工具
sudo apt install tftp-hpa  # Debian
sudo yum install tftp      # RHEL

三、服务端配置详解

1. 配置文件位置

不同发行版的配置文件路径：

发行版	配置文件路径
Debian/Ubuntu	/etc/default/tftpd-hpa
RHEL/CentOS	/etc/xinetd.d/tftp

2. Debian系配置示例

编辑/etc/default/tftpd-hpa：

TFTP_USERNAME="tftp"
TFTP_DIRECTORY="/srv/tftp"
TFTP_ADDRESS="0.0.0.0:69"
TFTP_OPTIONS="--secure --create"

关键参数说明： - TFTP_DIRECTORY: 指定共享目录 - --secure: 限制在指定目录内操作 - --create: 允许客户端上传文件

3. RHEL系配置示例

编辑/etc/xinetd.d/tftp：

service tftp
{
    socket_type     = dgram
    protocol        = udp
    wait            = yes
    user            = root
    server          = /usr/sbin/in.tftpd
    server_args     = -s /var/lib/tftpboot -c
    disable         = no
    per_source      = 11
    cps             = 100 2
    flags           = IPv4
}

4. 创建共享目录

sudo mkdir -p /srv/tftp
sudo chown -R tftp:tftp /srv/tftp
sudo chmod 777 /srv/tftp  # 测试时可放宽权限

四、防火墙配置

# 开放UDP 69端口
sudo ufw allow 69/udp  # Ubuntu
sudo firewall-cmd --add-port=69/udp --permanent  # CentOS
sudo firewall-cmd --reload

五、启动与管理服务

1. systemd管理方式

sudo systemctl enable tftpd-hpa
sudo systemctl start tftpd-hpa
sudo systemctl status tftpd-hpa

2. 日志查看

journalctl -u tftpd-hpa -f

六、客户端使用示例

1. 连接TFTP服务器

tftp 192.168.1.100

2. 常用命令

命令	功能
get file	下载文件
put file	上传文件
quit	退出

3. 命令行直接操作

# 下载文件
tftp 192.168.1.100 -c get boot.img

# 上传文件
tftp 192.168.1.100 -c put config.ini

七、高级配置技巧

1. 限制客户端IP

编辑/etc/default/tftpd-hpa：

TFTP_OPTIONS="--secure --create --address 192.168.1.100:69"

2. 启用日志记录

TFTP_OPTIONS="--verbose --secure"

3. 配置子目录访问

# 创建子目录并设置权限
sudo mkdir /srv/tftp/configs
sudo chown tftp:tftp /srv/tftp/configs

八、常见问题排查

1. 连接超时

检查服务是否运行：netstat -anu | grep 69
验证防火墙规则
确认客户端与服务端网络连通性

2. 权限拒绝错误

# 检查目录权限
ls -ld /srv/tftp

# 查看SELinux状态（RHEL系）
getenforce

3. 文件传输失败

确保有足够的磁盘空间
检查文件权限（至少需要读取权限）
验证存储目录是否可写（上传时）

九、安全注意事项

不要使用root运行：建议创建专用用户
限制目录访问：务必使用--secure参数
网络隔离：建议在内网使用
定期清理：删除不需要的临时文件

十、实际应用场景

1. 网络设备维护

# 备份路由器配置
tftp -r backup.cfg -g 192.168.1.1

2. PXE网络启动

# 典型PXE文件结构
/srv/tftp/
├── pxelinux.0
├── pxelinux.cfg/
│   └── default
└── ubuntu/
    ├── initrd.gz
    └── vmlinuz

3. 嵌入式开发

# 通过TFTP烧写固件
tftp -g -r firmware.bin 192.168.0.100
flash_erase /dev/mtd0 0 0
nandwrite -p /dev/mtd0 firmware.bin

附录：相关命令速查表

命令/文件	功能描述
`tftp [host]`	启动TFTP客户端
`systemctl status tftpd`	查看服务状态
`/var/log/syslog`	查看系统日志（Debian）
`/var/log/messages`	查看系统日志（RHEL）

”`

（注：实际字数约1500字，此处为精简展示版。完整版包含更多配置示例和故障排查细节。）