PC機系統：Win7  虛擬機器linux系統：centosx86

1.tftp概論

TFTP（Trivial File Transfer Protocol,簡單檔案傳輸協議）是TCP/IP協議族中的一個用來在客戶機與伺服器之間進行簡單檔案傳輸的協議，提供不復雜、開銷不大的檔案傳輸服務。埠號為69。

TFTP是一個傳輸檔案的簡單協議，它基於UDP協議而實現，但是我們也不能確定有些TFTP協議是基於其它傳輸協議完成的。此協議設計的時候是進行小檔案傳輸的。因此它不具備通常的FTP的許多功能，它只能從檔案伺服器上獲得或寫入檔案，不能列出目錄，不進行認證，它傳輸8位資料。

在嵌入式開發中，tftp伺服器常用於通過PC機服務端的tftp目錄中下載檔案到開發板中，以待燒寫或執行，操作方便，並且速度也可以。

2.linux下的tftp安裝

首先確認系統上是否安裝了tftp軟體包：

[[email protected] ~]$ rpm -qa | grep tftp
tftp-server-0.49-8.el6.i686

若沒顯示安裝，則使用sudo yum install -y tftp-server進行安裝。

3.建立tftp服務主工作目錄

使用命令mkdir建立tftp的主工作目錄（這個目錄用於存放宿主機與目標機之間使用tftp時傳遞的檔案）

4.配置tftp

linux下的tftp服務是由xinetd（還有openbsd-inetd等其他服務）所設定的，預設情況下tftp是處於關閉狀態。所以要修改tftp的配置檔案，開啟tftp服務。

tftp的配置檔案在/etc/xinetd.d/tftp下：

[[email protected] ~]$ sudo vim /etc/xinetd.d/tftp
# default: off
# description: The tftp server serves files using the trivial file transfer \
#       protocol.  The tftp protocol is often used to boot diskless \
#       workstations, download configuration files to network-aware printers, \
#       and to start the installation process for some operating systems.
service tftp
{
        disable                 = no               #新增這一項

        socket_type             = dgram
        protocol                = udp
        wait                    = yes
        user                    = root
        server                  = /usr/sbin/in.tftpd
        server_args             = -s /home/zzx/tftp -c       #修改這一項，這裡-s指tftp伺服器的根目錄，我這裡根目錄就上上面建立的tftp資料夾，-c指能建立檔案
        disable                 = yes       #可以去掉這一項，和新增的第一項重複設定了，控制tftp伺服器的關閉和啟動，預設值為“yes”，即關閉tftp伺服器，這裡修改為“no”，即開啟tftp伺服器
        per_source              = 11
        cps                     = 100 2
        flags                   = IPv4
}

說明：修改項server_args=-s    <path>   -c，其中<path>處可以改為你的tftp-server的根目錄，引數-s指定chroot，-c指定了可以建立檔案。

5.開啟xinetd服務

使用命令：sudo service xinetd restart 使上面的更改生效

使用netstat命令檢視69埠，確認tftp服務是否開啟

出現udp   0   0 0.0.0.0:69  0.0.0.0:*   3092/ 則開啟成功。

6.SeLinux策略修改

SeLinux保持開啟狀態的話，系統有可能會阻止tftp客戶端的下載，可以將它暫時關閉：

[[email protected] ~]$ sudo setenforce 0      #這裡0表示設定SeLinux為permissive模式，1代表設定SeLinux為enforcing模式

可以使用getenforce 命令檢視SeLinux狀態

[[email protected] ~]$ getenforce
Permissive

如果想徹底禁用SeLinux，修改其配置檔案將它禁用

[[email protected] ~]$ sudo vim /etc/sysconfig/selinux

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disable    #此處設定為disable即可
# SELINUXTYPE= can take one of these two values:
#     targeted - Targeted processes are protected,
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

7.防火牆策略修改

系統開啟了防火牆也有可能會阻止tftp客戶端的下載，我們可以在防火牆規則中使能tftp，只需要使能tftp所使用的69埠即可。

[[email protected] ~]$ sudo /sbin/iptables -I INPUT -p tcp --dport 69 -j ACCEPT

[[email protected] ~]$ sudo /sbin/iptables -I INPUT -p udp --dport 69 -j ACCEPT

[[email protected] ~]$ sudo /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT

[[email protected] ~]$ sudo /sbin/iptables -I INPUT -p tcp --dport 21 -j ACCEPT

[[email protected] ~]$ sudo /sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT

儲存

[[email protected] ~]$ sudo /etc/rc.d/init.d/iptables save
iptables: Saving firewall rules to /etc/sysconfig/iptables: [  OK  ]

重啟防火牆

[[email protected] ~]$ sudo service iptables restart
iptables：將鏈設定為政策 ACCEPT：filter [確定]
iptables：清除防火牆規則：[確定]
iptables：正在解除安裝模組：[確定]
iptables：應用防火牆規則：[確定]

檢視防火牆狀態

[[email protected] ~]$ sudo service iptables status

如果希望在系統啟動時防火牆不啟動，我們可以用ntsysv關閉防火牆服務，同時還可 以設定tftp服務在系統啟動時就開啟

[[email protected] ~]$ sudo ntsysv

  [ ] ip6tables             

  [ ] iptables

  [*] tftp   

  [*] xinetd

#使用空格鍵進行選中或取消

8.本機測試tftp伺服器功能

首先，在你之前設定的tftp根目錄下建立一個檔案，我自己的是在/home/zzx/tftp/下用vim tt.c建立檔案並寫入“hello,zzx! ”使用ifconfig檢視本機ip地址

通過命令tftp 192.168.127.128進入tftp命令模式，輸入help命令，檢視tftp支援的命令，通過命令get tt.c 就可以將/home/zzx/tftp下的tt.c檔案下載到當前目錄下（我當前在/home/zzx/目錄下），用ls命令檢視當前目錄下是否存在tt.c，用cat tt.c檢視tt.c的內容

OK！

遇到的問題：

1.沒有tftp命令！

解決：安裝的是tftp server包 ，但是沒有安裝tftp命令包

使用命令sudo yum install -y tftp安裝

安裝後如下有了

注意：是tftp和tftp server的版本要是一樣的！

2.使用tftp獲取超時

解決：原來是我自己之前的SeLinux未配置好，上面的是正確配置。