在网络设备管理与文件传输场景中，TFTP（Trivial File Transfer Protocol）凭借其轻量级、无认证的特性，常被用于交换机固件升级、路由器配置备份或PXE网络引导。与FTP或SCP相比，TFTP几乎不占用系统资源，但正因其简单，许多运维人员在首次接触时反而容易在服务端配置上卡壳。本文将以最直接的方式，带你走通从零到可用的完整路径，重点解决如何开启tftp服务器这一核心痛点，并确保你在5分钟内完成部署。
在动手之前，请务必明确TFTP的适用边界。它基于UDP 69端口通信，没有加密和身份验证机制，因此仅建议在隔离的内网或受控的VLAN环境中使用。如果你需要传输敏感数据，请转向SFTP或SCP。此外，TFTP默认支持的最大文件传输大小为32MB（部分实现支持更大），且不支持目录列表功能——客户端必须知道确切文件名才能发起请求。理解这些限制，能避免你在后续排错时走弯路。
Windows系统自带TFTP服务端组件，但默认未安装。以下是针对如何开启tftp服务器的标准操作路径：
打开“控制面板” → “程序” → “启用或关闭Windows功能”。在列表中找到“TFTP客户端”（用于测试）和“TFTP服务器”（服务端），务必同时勾选。点击确定后，系统会自动安装所需文件。对于Windows Server系统，你需要在“服务器管理器”中添加“文件服务”角色，并在角色服务中勾选“TFTP服务器”。
安装完成后，打开“服务”管理器（Win+R输入services.msc），找到“Trivial FTP Daemon”服务。右键属性，在“登录”选项卡中指定一个本地系统账户或专用账户，并确保其拥有对目标共享文件夹的读写权限。接着，在“常规”选项卡中，将“可执行文件路径”后的参数修改为你的根目录，例如D:\TFTPRoot。注意，路径末尾不要带反斜杠，且目录需要预先创建。
启动服务后，在命令行执行netstat -an | findstr :69，若看到UDP 69端口处于监听状态，则说明服务已正常运行。此时，你可以在同一台机器上用自带TFTP客户端测试：tftp 127.0.0.1 get test.txt，如果根目录下存在该文件，则能成功下载。
Linux下可选方案较多，这里推荐使用tftpd-hpa（Debian系）或tftp-server（RHEL系），两者均为轻量守护进程，配置逻辑一致。
首先安装软件包：Ubuntu执行sudo apt install tftpd-hpa，CentOS执行sudo yum install tftp-server。安装后，编辑主配置文件/etc/default/tftpd-hpa（Debian系）或/etc/xinetd.d/tftp（RHEL系，需启用xinetd）。关键参数包括：TFTP_DIRECTORY（指定根目录，如/var/lib/tftpboot）、TFTP_ADDRESS（监听地址，默认:69表示所有接口）、TFTP_OPTIONS（建议加上--secure以确保路径不会越界）。修改后重启服务：sudo systemctl restart tftpd-hpa（或sudo systemctl restart xinetd）。
多数Linux发行版默认开启防火墙，需放行UDP 69端口：sudo ufw allow 69/udp（Ubuntu）或sudo firewall-cmd --add-port=69/udp --permanent（CentOS）。同时，如果SELinux处于 enforcing 模式，请执行sudo setsebool -P tftp_home_dir 1或使用chcon调整目录上下文，否则客户端会收到“Permission denied”错误。
无论你使用哪种系统，客户端连接失败时，请按以下顺序排查：1) 服务是否监听（netstat或ss命令）；2) 防火墙是否拦截（临时关闭测试）；3) 目录权限是否正确（服务进程用户需有读/写权限）；4) 路径是否拼写错误（TFTP没有目录浏览功能，文件名必须精确匹配）。此外，部分网络环境要求客户端指定服务器IP，例如tftp 192.168.1.10，而不是直接使用主机名。
由于TFTP无认证，任何能访问该端口的主机都能读写你的文件。建议采用以下措施：使用--secure参数限制路径；将根目录设为只读（除非确实需要上传）；通过iptables或云安全组限制源IP白名单；定期检查日志（Linux下位于/var/log/syslog，Windows下位于事件查看器）。如果条件允许，考虑使用atftpd或dnsmasq的TFTP模块，它们支持更细粒度的权限控制。
至此，你已经掌握了如何开启tftp服务器的核心方法。从安装到验证，整个过程无需编译源码或安装第三方依赖，仅利用系统原生能力即可完成。建议你在实际业务部署前，先在虚拟机上完整演练一遍，并记录下你的根目录路径、监听端口和权限配置，以便后续快速复制到生产环境。TFTP虽小，却是网络自动化运维中不可忽视的一环——正确启用它，能让你的设备管理效率提升一个台阶。