在Windows或Linux环境中，网络设备调试、固件升级或配置文件备份时，TFTP（Trivial File Transfer Protocol）依然是最轻量、最直接的文件传输方案。与FTP或SCP相比，TFTP无需认证且占用资源极小，这让它成为网络工程师和系统管理员手中的利器。然而，很多新手在初次接触时，常常卡在服务端的启动环节。本文将带你以最少的步骤，解决“怎么开启tftp服务器”这一核心问题，确保你的环境能够稳定提供文件读写服务。
在动手配置之前，理解TFTP的工作机制能帮你避免90%的踩坑。TFTP基于UDP协议，默认监听69号端口。它与传统HTTP或FTP最大的不同在于，它没有目录列表功能，也没有用户认证。因此，服务端必须提前指定一个根目录，该目录内的文件对客户端完全可见。很多新手启动服务后却无法连接，首要原因便是系统防火墙拦截了UDP 69端口的入站请求。
无论使用何种操作系统，第一步都应该在防火墙中显式允许UDP 69端口的入站流量。在Windows Defender防火墙中，你需要新建一条“入站规则”，协议选择UDP，端口填写69，并允许连接。在Linux（以iptables为例）中，则需执行类似 iptables -A INPUT -p udp --dport 69 -j ACCEPT 的命令。请记住，如果服务端启用了SELinux（针对CentOS/RHEL），还需要检查相关布尔值，例如 setsebool -P tftp_home_dir 1。只有放行端口并正确设置上下文，后续的读写操作才能正常进行。
这一步是核心操作，也是搜索“怎么开启tftp服务器”时最常见的需求场景。根据你的操作系统，工具选择截然不同。
Windows 10/11及Windows Server版本自带TFTP客户端，但并未内置服务端。若要快速开启，建议使用第三方工具如“Tftpd64”或“OpenTFTP”。以Tftpd64为例，解压后以管理员身份运行，在“Global”标签下，将“Base Directory”设定为你希望共享的文件夹，例如 C:\TFTPRoot。勾选“TFTP Server”复选框，然后将“Server interfaces”绑定到你的本机IP地址。最后，切换到“Tftp Server”标签，确认“Bind TFTP to this address”与“Base Directory”已正确显示。点击“Start”按钮，服务即已运行。此时，你可以通过命令行测试连接：tftp -i 127.0.0.1 GET testfile.txt。
对于Debian/Ubuntu系统，安装命令为 sudo apt-get install tftpd-hpa。安装后，主配置文件位于 /etc/default/tftpd-hpa。使用文本编辑器修改该文件，核心参数如下：
TFTP_USERNAME="tftp"TFTP_DIRECTORY="/srv/tftp"TFTP_ADDRESS=":69"TFTP_OPTIONS="--secure --create"
这里的关键是 --secure（锁定根目录）和 --create（允许客户端上传新文件）。修改后执行 sudo systemctl restart tftpd-hpa 并 sudo systemctl enable tftpd-hpa 实现开机自启。对于CentOS/RHEL系统，则使用 yum install tftp-server 并配置xinetd服务，但个人更推荐直接使用 dnsmasq 的TFTP模块，它集成度高，只需要在配置文件中加入 enable-tftp 和 tftp-root=/var/lib/tftpboot 两行即可。
服务启动只是第一步，真正的挑战在于文件读写权限。TFTP服务通常以专用用户（如“tftp”或“nobody”）运行。因此，你的共享目录必须对该系统用户开放读写权限。
在Linux中，执行 chown -R tftp:tftp /srv/tftp 以及 chmod -R 755 /srv/tftp（若需上传则需改为 777 或 775，并确保目录所属组为tftp）。在Windows中，右键点击TFTPRoot文件夹，进入安全选项卡，添加“Everyone”的完全控制权限（在纯内网测试环境下可行，生产环境建议使用特定用户）。
完成权限设置后，进行最终的客户端验证。打开命令行或终端，输入 tftp 192.168.1.100（你的服务器IP），进入tftp交互模式。输入 get testfile.txt 下载，输入 put newfile.txt 上传。如果出现 Error code 2: Access violation，则表明文件路径错误或权限不足；如果出现 Error code 1: File not found，则检查文件名大小写是否完全一致（TFTP对大小写敏感）。
一个容易被忽视的细节是：许多网络设备（如思科路由器）默认要求TFTP请求的文件名与服务器上的文件完全匹配，且不包含路径信息。因此，务必确认你请求的文件直接位于根目录下，而非子文件夹中。
请记住，TFTP服务本身没有日志记录功能。若调试无果，可以通过抓包工具（如Wireshark）监听UDP 69端口和随机高端口，观察数据包交互过程，这能精确定位是网络层问题还是应用层问题。通过以上三步，你已经能够独立完成从零到一的TFTP服务器搭建。在后续使用中，建议定期检查共享目录的文件完整性，避免因不完整传输导致的设备升级失败。