CentOS in.tftpd配置文件路径怎么找？

在Linux服务器管理中,TFTP（Trivial File Transfer Protocol）常用于简单的文件传输场景，如网络设备的固件升级、自动化部署等，CentOS系统作为企业级常用的操作系统，默认不包含TFTP服务，但可通过简单的配置快速搭建，本文将详细介绍如何在CentOS系统中安装、配置和管理in.tftpd服务，确保其安全、稳定运行。

安装TFTP服务

需要通过包管理器安装tftp-server软件包，在CentOS 7及更高版本中，可使用yum或dnf命令执行安装：

sudo yum install tftp-server -y

安装完成后,系统会自动创建/var/lib/tftpboot目录作为TFTP服务的默认根目录，所有文件传输操作均基于此目录展开，建议检查该目录的权限，确保tftp用户具有读写访问权：

sudo chmod 777 /var/lib/tftpboot
sudo chown -R tftp:tftp /var/lib/tftpboot

配置TFTP服务

in.tftpd的配置文件位于/etc/xinetd.d/tftp，需修改以下关键参数：

• disable = no：启用TFTP服务。
• protocol = udp：指定传输协议为UDP（默认端口69）。
• server_args = -s /var/lib/tftpboot：设置服务根目录。
• per_source = 11：限制同一IP的并发连接数。
• cps = 100 2：限制传输速率（100字节/秒，突发2秒）。

编辑完成后,保存文件并重启xinetd服务以生效：

sudo systemctl restart xinetd
sudo systemctl enable xinetd

若系统未启用xinetd，需先安装并启动该服务：

sudo yum install xinetd -y
sudo systemctl start xinetd

防火墙与SELinux配置

为确保外部客户端可访问TFTP服务,需开放UDP 69端口：

sudo firewall-cmd --permanent --add-port=69/udp
sudo firewall-cmd --reload

检查SELinux的布尔值,允许TFTP服务写入目录：

sudo setsebool -P tftp_home_dir on

若遇到权限问题,可临时关闭SELinux进行测试（生产环境不推荐）：

sudo setenforce 0

常见问题排查

1. 连接超时：检查防火墙规则和xinetd服务状态，确认端口未被占用。
2. 文件读写失败：验证/var/lib/tftpboot目录权限及SELinux上下文：

   sudo restorecon -Rv /var/lib/tftpboot

安全加固建议

• 限制访问IP：在/etc/xinetd.d/tftp中添加only_from = 192.168.1.0/24指定允许的网段。
• 禁用匿名上传：避免设置/var/lib/tftpboot为777权限，改用755并移除组用户和其他用户的写权限。
• 定期清理文件：删除不需要的传输文件，防止磁盘空间耗尽。

通过以上步骤,即可在CentOS系统中成功搭建安全的TFTP服务。in.tftpd作为轻量级文件传输工具，虽功能简单，但在特定场景下仍具有实用价值，合理配置与维护，能充分发挥其效能并降低安全风险。

---

FAQs
Q1: 如何修改TFTP服务的默认根目录？
A1: 编辑/etc/xinetd.d/tftp文件，修改server_args参数为新的目录路径，例如server_args = -s /new/tftp/path，确保新目录权限正确，并重启xinetd服务。

Q2: TFTP传输大文件时失败，如何解决？
A2: 可能因超时设置导致，可通过调整/etc/xinetd.d/tftp中的max_idle参数延长空闲超时时间，或检查客户端的TFTP超时配置，确认服务器磁盘空间充足，避免因存储不足中断传输。