服务器开启tftp服务，是部署网络设备升级、PXE批量安装系统时最直接有效的文件传输方案。TFTP占用资源少，协议简单，特别适合局域网内无交互需求的文件下发场景，很多运维新手在第一次配置时都会卡在步骤和权限上，本文从零开始拆解操作流程，覆盖不同系统环境，并解答安全与选型问题。
服务器开启tftp步骤详解
实际操作中,根据操作系统不同，服务器开启tftp的路径差异较大，下面分别针对Windows Server和主流Linux发行版给出具体步骤，无论你是想快速上线还是长期维护，都能找到对应方法。
Windows系统开启TFTP服务器
Windows桌面版默认只带TFTP客户端,不具备服务器功能，要开启服务端，有两种主流方式。
使用Windows Server内置角色（适用于服务器系统）
- 打开服务器管理器,点击“添加角色和功能”。
- 在“功能”列表中勾选“TFTP服务器”，确认安装。
- 安装完成后,服务默认自动启动，文件根目录为
C:WindowsSystem32driversetc（建议修改到专用文件夹）。 - 通过“服务和应用程序”下的“服务”控制台，确认
Tftp服务运行状态。
使用第三方工具（适用于桌面版或轻量场景）
- 推荐Tftpd32或SolarWinds TFTP Server，免费且功能完整。
- 下载后直接运行,选择服务器模式，设置根目录和允许上传/下载的权限。
- 注意防火墙放行UDP 69端口，否则客户端无法连接。
Linux系统开启TFTP服务器
Linux下有多个TFTP实现,最常用的是tftp-hpa配合xinetd或systemd管理，以Ubuntu/CentOS为例。
安装与配置（基于xinetd）
- Ubuntu:
sudo apt install tftpd-hpa xinetd - CentOS:
sudo yum install tftp-server xinetd - 修改配置文件
/etc/xinetd.d/tftp，确保
disable = no
server_args = -s /var/lib/tftpboot（目录可自定义）。 - 创建TFTP根目录并设置权限：
sudo mkdir -p /var/lib/tftpboot && sudo chmod 777 /var/lib/tftpboot - 重启xinetd服务：
sudo systemctl restart xinetd或sudo service xinetd restart
使用systemd直接管理（较新版本）
- 安装
tftp-hpa后，启用tftp.service：sudo systemctl enable --now tftp - 配置文件路径：
/etc/default/tftpd-hpa，修改TFTP_DIRECTORY和TFTP_OPTIONS。 - 同样确保防火墙开放UDP 69端口。
服务器开启tftp命令有哪些
配置完成后,用命令行操作TFTP进行文件传输是日常必备技能。
- 连接服务器：
tftp <服务器IP>（进入交互模式） - 下载文件：
get 文件名 - 上传文件：
put 文件名 - 退出：
quit - 非交互模式：
tftp -g -r 文件名 服务器IP（get）或tftp -p -l 本地文件 -r 远程文件名 服务器IP（put） - 调试模式：
tftp -v（显示详细传输过程）
这些命令在所有主流TFTP客户端中基本通用,测试连接时建议先用get一个小文件验证服务是否响应。
服务器开启tftp安全吗
经常有用户问“服务器开启tftp会不会有风险”，答案取决于你的配置，TFTP协议本身没有认证机制，明文传输，默认情况下任何能访问69端口的客户端都可以读写文件。
安全配置要点
- 限制访问来源：利用防火墙只允许特定IP段（如内网网段）连接UDP 69端口。
- 只读模式：大多数TFTP服务器支持设置
-s（安全模式）或-c（允许创建文件），不要同时开启-c
- 隔离目录：将TFTP根目录设置为专用文件夹，不要与系统目录或其他服务共享。
- 日志监控：开启服务端日志，定期检查是否有异常连接或文件请求。
业内专家指出,在严格限制的内网环境中，TFTP的风险可控，但绝不要暴露在公网，如果必须跨网络传输，建议改用SFTP或HTTPS替代。
服务器开启tftp vs ftp：如何选择
很多人在规划文件传输方案时,会纠结用TFTP还是FTP，两者对应不同场景，对比核心差异更清晰。
| 对比维度 | TFTP | FTP |
|---|---|---|
| 协议复杂度 | 极简，基于UDP，无认证 | 复杂，基于TCP，支持认证和加密 |
| 传输可靠性 | 无确认机制，依赖上层应用 | 内置确认和重传 |
| 安全性 | 无，适合内网 | 支持FTPS（SSL/TLS加密） |
| 读写功能 | 支持查询、读、写，无目录遍历 | 完整文件管理，支持列目录、删除等 |
| 典型场景 | 网络设备固件升级、PXE启动、嵌入式系统 | 网站文件管理、大文件远程传输 |
| 资源占用 | 极低，可运行在仅有几KB内存的设备 | 较高，需要稳定TCP连接 |
在数百台设备同时请求固件升级的场景下,TFTP的轻量优势明显，不会因连接数过多压垮服务器，而FTP适用于需要用户认证、目录浏览以及加密传输的生产环境，选择时依据实际需求，不必盲目追求功能全面。
服务器开启tftp实际应用场景
了解具体用法后,结合行业里的常见部署，能更清楚TFTP的定位。
网络设备固件升级
交换机、路由器、防火墙等设备通常有TFTP客户端，可以直接从服务器下载固件镜像，操作时只需在设备上执行
copy tftp://服务器IP/固件文件名 flash:，即可完成升级，无需额外认证。
PXE网络批量安装
在无盘工作站或服务器批量部署系统时，DHCP指定TFTP服务器地址，客户端通过TFTP下载引导文件（如pxelinux.0、内核、initrd），这是数据中心运维的标准做法，效率远高于逐台光盘安装。
配置文件备份与恢复
部分网络设备支持将配置文件上传到TFTP服务器备份，或从TFTP服务器下载恢复配置，虽然功能简单，但在设备故障时能快速恢复业务。
嵌入式系统开发
在开发板（如树莓派、ARM平台）上，TFTP常被用来加载内核或文件系统，因为不需要在目标板上预先配置复杂网络协议。
服务器开启tftp常见问题解答
TFTP上传文件时提示“Permission denied”怎么办？
检查TFTP根目录的写权限以及服务器配置中是否允许上传,Linux下需确保目录属主为tftp用户（通常为nobody或tftp），且权限至少为755，上传目录需有写权限，Windows第三方工具中，确认已勾选“Allow upload”选项。
为什么客户端能下载但无法上传？
这是安全限制导致,默认情况下，多数TFTP服务器禁止写入以降低风险，如需上传，请在配置中显式开启写权限，并设置专用上传目录（与只读文件分开），生产环境建议仅对特定IP或MAC开放上传。
如何测试TFTP服务器是否正常工作？
在另一台同网段机器上执行tftp -g -r test.txt 服务器IP，如果下载成功，说明服务正常，也可以先用tftp命令交互，输入verbose模式后get一个文件，查看传输过程是否有错误，无响应时先检查防火墙和服务器监听状态。
TFTP没有花哨的功能,但在特定场景下比任何协议都高效。服务器开启tftp后，务必根据实际环境做好权限和访问控制，让轻量工具发挥最大价值。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e6%9c%8d%e5%8a%a1%e5%99%a8%e5%a6%82%e4%bd%95%e5%bc%80%e5%90%aftftp%e6%9c%8d%e5%8a%a1%ef%bc%8c%e5%a6%82%e4%bd%95%e6%90%ad%e5%bb%batftp%e6%9c%8d%e5%8a%a1%e5%99%a8%ef%bc%9f/
