linux如何启动tftp服务

Linux中，安装并启动TFTP服务通常需先安装tftp-hpa

Linux系统中启动TFTP服务,主要涉及到安装相关软件包、配置服务参数以及启动和测试服务等步骤，以下是详细的操作指南：

安装TFTP服务软件

不同的Linux发行版安装TFTP服务的方式略有不同,常见的有以下几种：
| Linux发行版 | 安装命令 |
| –| –|
| Ubuntu/Debian | sudo apt-get update
sudo apt-get install tftpd-hpa（tftpd-hpa是增强版的TFTP服务器软件） |
| CentOS/RHEL/Fedora | sudo yum install tftp（或者dnf install tftp，根据系统版本选择） |
| Arch Linux | sudo pacman -S tftp |

配置TFTP服务

1. 配置文件位置
   • 对于使用tftpd-hpa的系统（如Ubuntu），主要配置文件是/etc/default/tftpd-hpa。
   • 对于通过xinetd管理的TFTP服务（常见于一些CentOS等发行版），配置文件是/etc/xinetd.d/tftp。
2. 配置tftpd-hpa
   • 打开/etc/default/tftpd-hpa文件，进行如下配置：

     TFTP_USERNAME="tftp"
     TFTP_DIRECTORY="/var/lib/tftpboot"
     TFTP_ADDRESS="0.0.0.0:69"
     TFTP_OPTIONS="--secure"

     • TFTP_USERNAME：设置TFTP服务的用户名。
     • TFTP_DIRECTORY：指定TFTP服务器的文件根目录，客户端连接后将看到该目录下的文件。
     • TFTP_ADDRESS：设置TFTP服务监听的IP地址和端口，0.0.0表示监听所有IPv4地址，69是TFTP默认端口。
     • TFTP_OPTIONS：可以设置一些选项，如--secure增加一些安全限制。
3. 配置xinetd管理TFTP服务（如果适用）
   • 打开/etc/xinetd.d/tftp文件，进行如下配置：

     service tftp
     {
         socket_type             = dgram
         protocol                = udp
         wait                    = yes
         user                    = root
         server                  = /usr/sbin/in.tftpd
         server_args             = -s /var/lib/tftpboot
         disable                 = no
         per_source              = 11
         cps                     = 100 2
         flags                   = IPv4
     }

     • socket_type和protocol：分别指定套接字类型为数据报（dgram）和协议为UDP，因为TFTP基于UDP协议。
     • wait：设置为yes表示等待服务请求。
     • user：指定运行TFTP服务的用户权限，通常为root。
     • server：指定TFTP服务的可执行程序路径。
     • server_args：设置TFTP服务器的参数，-s后面跟的是共享目录路径。
     • disable：设置为no表示启用该服务。
     • per_source：限制每个客户端的并发连接数，这里设置为11。
     • cps：限制每秒连接数，这里设置为每秒最多100个连接，每个连接最多2个并发会话。
     • flags：设置服务标志，这里指定为IPv4。

创建TFTP共享目录并设置权限

1. 创建共享目录
   • 根据配置文件中指定的目录（如/var/lib/tftpboot），使用以下命令创建目录（如果目录不存在）：

     sudo mkdir -p /var/lib/tftpboot

2. 设置权限
   • 为了确保客户端能够读取和写入共享目录下的文件,需要设置适当的权限，将目录所有权设置为tftp用户和组（如果配置了TFTP_USERNAME为tftp），并给予读写权限：

     sudo chown -R tftp:tftp /var/lib/tftpboot
     sudo chmod -R 777 /var/lib/tftpboot

     • chown -R：递归地更改目录及其下所有文件和子目录的所有权。
     • chmod -R 777：递归地给予目录及其下所有文件和子目录读、写、执行权限，注意，在生产环境中，为了安全考虑，可能需要更严格的权限设置，只允许特定的用户或组进行读写操作。

启动TFTP服务

1. 使用tftpd-hpa启动服务
   • 在终端中执行以下命令启动TFTP服务：

     sudo service tftpd-hpa start

   • 或者使用systemctl命令（如果系统使用systemd）：

     sudo systemctl start tftpd-hpa

2. 使用xinetd启动服务（如果适用）
   • 如果TFTP服务由xinetd管理，重启xinetd服务即可启动TFTP服务：

     sudo service xinetd restart

   • 或者使用systemctl命令：

     sudo systemctl restart xinetd

检查TFTP服务是否启动成功

可以使用以下命令检查TFTP服务是否在监听相应的端口（默认是69端口）：

sudo netstat -tuln | grep 69

或者使用ss命令（在一些较新的系统中）：

sudo ss -tuln | grep 69

如果看到类似udp 0 0 0.0.0.0:69 0.0.0.0:*的输出，说明TFTP服务已经成功启动并在监听69端口。

测试TFTP服务

1. 在客户端安装TFTP客户端工具
   • 在Windows系统中,可以下载安装TFTP客户端软件，如TFTP Server。
   • 在Linux或Mac系统中,通常已经自带了TFTP客户端命令，如果没有，可以使用包管理器进行安装，例如在Ubuntu上使用sudo apt-get install tftp-hpa安装客户端。
2. 从客户端向TFTP服务器传输文件
   • 在客户端打开终端或命令提示符,使用以下命令将本地文件上传到TFTP服务器：

     tftp <TFTP服务器IP地址>
     tftp> put <本地文件名>

     • <TFTP服务器IP地址>：替换为实际的TFTP服务器的IP地址。
     • put命令用于将本地文件上传到服务器，上传成功后，文件将出现在TFTP服务器的共享目录下。
3. 从TFTP服务器下载文件到客户端
   • 在客户端打开终端或命令提示符,使用以下命令从TFTP服务器下载文件：

     tftp <TFTP服务器IP地址>
     tftp> get <服务器上文件名>

     • get命令用于从服务器下载文件到本地，下载成功后，文件将保存在客户端的当前目录下。

常见问题及解决方法

1. 防火墙阻止访问
   • 如果客户端无法连接到TFTP服务器,可能是防火墙阻止了访问，可以使用以下命令查看防火墙规则：

     sudo iptables -L

   • 如果发现防火墙规则阻止了TFTP服务的端口（69端口），可以使用以下命令开放端口：

     sudo iptables -A INPUT -p udp --dport 69 -j ACCEPT

   • 或者使用firewalld（如果系统使用firewalld作为防火墙管理工具）：

     sudo firewall-cmd --permanent --add-port=69/udp
     sudo firewall-cmd --reload

2. 权限问题导致无法读写文件

   如果客户端在上传或下载文件时遇到权限问题,检查TFTP共享目录的权限设置是否正确，确保客户端用户具有足够的读写权限，检查TFTP服务的配置文件中是否有相关的权限限制设置。

FAQs：

1. 问：如何在Linux系统中卸载TFTP服务？
   • 答：在Ubuntu/Debian系统中，使用命令sudo apt-get remove tftpd-hpa卸载TFTP服务；在CentOS/RHEL/Fedora系统中，使用命令sudo yum remove tftp（或者dnf remove tftp）卸载；在Arch Linux系统中，使用命令sudo pacman -R tftp卸载。
2. 问：如何限制特定IP地址访问TFTP服务器？
   • 答：如果使用tftpd-hpa，可以在/etc/hosts.allow和/etc/hosts.deny文件中进行设置，在/etc/hosts.allow中添加允许访问的IP地址列表，格式为tftp: xxx.xxx.xxx.xxx（将xxx.xxx.xxx.xxx替换为实际的IP地址），在/etc/hosts.deny中添加拒绝访问的IP地址列表或其他规则，如果使用xinetd管理TFTP服务，可以在/etc/xinetd.d/tftp文件中的only_from参数后面添加允许访问的IP地址范围，例如only_from = 192.168.1.0/24，只允许`192.

小伙伴们，上文介绍linux如何启动tftp服务的内容，你了解清楚吗？希望对你有所帮助，任何问题可以给我留言，让我们下期再见吧。