在Ubuntu系统中安装和配置TFTP（Trivial File Transfer Protocol）服务器是一个相对简单的过程，适用于网络设备固件更新、跨系统文件传输等轻量级文件传输场景，以下是详细的安装步骤、配置方法及注意事项,帮助用户快速完成TFTP服务器的搭建。
确保系统已更新至最新软件包列表，打开终端，执行以下命令更新系统：
sudo apt update && sudo apt upgrade -y
更新完成后，安装TFTP服务器软件包，Ubuntu官方软件源中提供了tftpd-hpa，这是一个常用的TFTP服务器实现，支持多线程和高并发连接，安装命令为：
sudo apt install tftpd-hpa -y
安装过程中，系统会自动创建tftp用户和组，并设置默认工作目录为/srv/tftp，安装完成后，可通过以下命令验证服务状态：
sudo systemctl status tftpd-hpa
若显示active (running),则表示服务已成功启动。
配置TFTP服务器，主要配置文件为/etc/default/tftpd-hpa，使用文本编辑器（如nano）打开该文件：
sudo nano /etc/default/tftpd-hpa
文件中的关键参数包括：
TFTP_USERNAME：指定运行TFTP服务的用户，默认为tftp。TFTP_DIRECTORY：设置TFTP服务根目录，默认为/srv/tftp。TFTP_ADDRESS：定义服务监听的IP地址和端口，默认为69（UDP协议）。TFTP_OPTIONS：配置服务器选项，如--secure表示限制上传下载目录为TFTP_DIRECTORY，--create允许客户端上传文件。
建议修改以下内容以增强功能性和安全性：
TFTP_USERNAME="tftp" TFTP_DIRECTORY="/srv/tftp" TFTP_ADDRESS=":69" TFTP_OPTIONS="--secure --create --blocksize 512 --timeout 5 --retransmit 3 --maxtimeout 300"
--blocksize调整数据块大小（默认512字节），--timeout和--retransmit优化超时重传机制，--maxtimeout设置最大超时时间，保存文件后，重启TFTP服务使配置生效：
sudo systemctl restart tftpd-hpa
为确保文件传输正常，需检查目录权限，TFTP服务默认以tftp用户身份运行，需确保/srv/tftp目录及其子文件的属主为tftp，且权限设置为755（目录）或644（文件）：
sudo chown -R tftp:tftp /srv/tftp sudo chmod -R 755 /srv/tftp
若需支持上传功能，可在TFTP_OPTIONS中添加--create，并将目标目录权限设置为777（不推荐）或通过ACL（访问控制列表）精细控制权限：
sudo setfacl -R -m u:tftp:rw /srv/tftp
防火墙配置同样重要，若使用UFW（Uncomplicated Firewall），需开放UDP 69端口：
sudo ufw allow 69/udp
若使用iptables，执行：
sudo iptables -A INPUT -p udp --dport 69 -j ACCEPT sudo iptables-save > /etc/iptables/rules.v4
测试TFTP服务器功能时，可从另一台设备或本机执行以下操作：
- 上传文件：
tftp -i <服务器IP> put <本地文件路径> - 下载文件：
tftp -i <服务器IP> get <远程文件名>
若需在服务器端测试，可安装tftp-hpa客户端工具：sudo apt install tftp-hpa -y
下载
test.txt文件：tftp <服务器IP> -c get test.txt
常见问题及解决方案如下：
-
问题：上传文件时提示“Permission denied”。
解答：检查/srv/tftp目录权限及--create选项是否启用，若权限正确，可尝试临时关闭SELinux（如适用）或检查日志文件/var/log/syslog中的详细错误信息。 -
问题：连接超时或文件传输中断。
解答：确认防火墙是否放行UDP 69端口，检查网络连通性（如ping测试），并调整TFTP_OPTIONS中的超时参数（如增大--timeout或--maxtimeout值）。
通过以上步骤，即可在Ubuntu系统中成功搭建一个功能完善的TFTP服务器，根据实际需求调整配置参数,可进一步提升服务器的稳定性和安全性。
