Linux TFTP 配置详解

TFTP（Trivial File Transfer Protocol）是一个简单的文件传输协议，常用于局域网中的小文件传输，如嵌入式系统的固件更新。以下是在Linux系统中配置TFTP服务器的详细步骤。

1. 安装TFTP服务

首先，您需要安装TFTP服务器软件。在基于Debian的系统（如Ubuntu）上，您可以使用以下命令安装tftpd-hpa：

sudo apt-get update
sudo apt-get install tftpd-hpa

对于基于RPM的系统（如CentOS），使用以下命令：

sudo yum install tftp-server

2. 配置TFTP服务器

安装完成后，您需要配置TFTP服务器。配置文件通常位于/etc/default/tftpd-hpa。

编辑配置文件：

sudo nano /etc/default/tftpd-hpa

在配置文件中，您可以设置以下参数：

• TFTP_USERNAME: 运行TFTP服务的用户，通常是tftp。
• TFTP_DIRECTORY: TFTP服务的根目录，通常是/srv/tftp或/var/lib/tftpboot。
• TFTP_ADDRESS: TFTP服务监听的地址和端口，通常是0.0.0.0:69。
• TFTP_OPTIONS: TFTP服务的额外选项，如--secure --create。

例如：

TFTP_USERNAME="tftp"
TFTP_DIRECTORY="/srv/tftp"
TFTP_ADDRESS="0.0.0.0:69"
TFTP_OPTIONS="--secure --create"

3. 创建TFTP根目录

创建TFTP服务的根目录，并设置适当的权限：

sudo mkdir -p /srv/tftp
sudo chmod 777 /srv/tftp

4. 重启TFTP服务

配置完成后，重启TFTP服务以应用更改：

sudo systemctl restart tftpd-hpa

5. 测试TFTP服务

要测试TFTP服务器，您可以使用TFTP客户端软件。在客户端机器上，使用以下命令连接到TFTP服务器：

tftp <服务器IP地址>

然后，您可以使用get命令下载文件，或使用put命令上传文件。

注意事项

• TFTP协议不提供任何身份验证或加密，因此请确保只在受信任的网络内使用。
• 出于安全考虑，您可以在TFTP_OPTIONS中使用--secure选项，以防止目录遍历攻击。
• 如果需要允许客户端上传文件，可以在TFTP_OPTIONS中添加--create选项。

通过以上步骤，您可以在Linux系统上成功配置TFTP服务器，以便在局域网中进行简单的文件传输。