การติดตั้งและกำหนดค่าเซิร์ฟเวอร์ TFTP บน Ubuntu

TFTP (Trivial File Transfer Protocol) เป็นเวอร์ชันที่เรียบง่ายของ FTP (File Transfer Protocol) มันถูกออกแบบให้ง่ายและเรียบง่าย TFTP เลิกใช้คุณลักษณะการรับรองความถูกต้องจำนวนมากของ FTP และทำงานบนพอร์ต UDP 69 เนื่องจากมีน้ำหนักเบามาก จึงยังคงใช้เพื่อวัตถุประสงค์ที่แตกต่างกัน

TFTP ใช้ในสถานที่ที่คุณไม่ต้องการความปลอดภัยมากนัก คุณต้องมีวิธีในการอัปโหลดไฟล์และดาวน์โหลดไฟล์จากเซิร์ฟเวอร์อย่างง่ายดาย อุปกรณ์ CISCO ใช้โปรโตคอล TFTP เพื่อจัดเก็บไฟล์การกำหนดค่าและอิมเมจ CISCO IOS เพื่อการสำรองข้อมูล โปรโตคอลการบูตเครือข่ายเช่น BOOTP, PXE ฯลฯ ใช้ TFTP เพื่อบูตระบบปฏิบัติการผ่านเครือข่าย ธินไคลเอ็นต์ยังใช้โปรโตคอล TFTP สำหรับการบูตระบบปฏิบัติการ แผงวงจรอิเล็กทรอนิกส์จำนวนมาก ไมโครโปรเซสเซอร์ยังใช้ TFTP เพื่อดาวน์โหลดเฟิร์มแวร์ลงในชิป โดยรวมแล้ว TFTP มีประโยชน์หลายอย่างแม้กระทั่งในปัจจุบัน

ในบทความนี้ ผมจะแสดงวิธีการติดตั้งและกำหนดค่าเซิร์ฟเวอร์ TFTP บน Ubuntu มาเริ่มกันเลยดีกว่า

ในบทความนี้ ฉันจะติดตั้ง tftpd-hpa แพ็คเกจเซิร์ฟเวอร์ TFTP บน Ubuntu (Ubuntu 19.04 ในกรณีของฉัน) แพ็คเกจ tftpd-hpa มีอยู่ในที่เก็บแพ็คเกจอย่างเป็นทางการของ Ubuntu ดังนั้น คุณสามารถติดตั้งได้อย่างง่ายดายด้วยตัวจัดการแพ็คเกจ APT

ขั้นแรก อัพเดตแคชที่เก็บแพ็คเกจ APT ด้วยคำสั่งต่อไปนี้:

$sudoapt update

ควรอัปเดตแคชที่เก็บแพ็กเกจ APT

ตอนนี้ ติดตั้ง tftpd-hpa แพ็คเกจด้วยคำสั่งต่อไปนี้:

$sudoฉลาดติดตั้งtftpd-hpa

tftpd-hpa ควรติดตั้งแพ็คเกจ

ตอนนี้ ตรวจสอบว่า tftpd-hpa บริการกำลังทำงานด้วยคำสั่งต่อไปนี้:

$sudoสถานะ systemctl tftpd-hpa

NS tftpd-hpa บริการกำลังทำงาน ดังนั้นเซิร์ฟเวอร์ TFTP ก็ทำงานได้ดี ในส่วนถัดไปฉันจะแสดงวิธีกำหนดค่า

การกำหนดค่าเซิร์ฟเวอร์ TFTP:

ไฟล์การกำหนดค่าเริ่มต้นของ tftpd-hpa เซิร์ฟเวอร์คือ /etc/default/tftpd-hpa . หากคุณต้องการกำหนดค่าเซิร์ฟเวอร์ TFTP คุณต้องแก้ไขไฟล์การกำหนดค่านี้และรีสตาร์ท tftpd-hpa คำต่อท้ายบริการ

ในการปรับเปลี่ยน /etc/default/tftpd-hpa ไฟล์คอนฟิกูเรชัน รันคำสั่งต่อไปนี้:

$sudo นาโน /ฯลฯ/ค่าเริ่มต้น/tftpd-hpa

ควรเปิดไฟล์การกำหนดค่าเพื่อทำการแก้ไข นี่คือการกำหนดค่าเริ่มต้นของเซิร์ฟเวอร์ TFTP

ที่นี่, TFTP_USERNAME ถูกตั้งค่าเป็น tftp . หมายความว่าเซิร์ฟเวอร์ TFTP จะทำงานในฐานะผู้ใช้ tftp .

TFTP_DIRECTORY ถูกตั้งค่าเป็น / var / lib / tftpboot . แปลว่า / var / lib / tftpboot เป็นไดเร็กทอรีบนเซิร์ฟเวอร์นี้ ซึ่งคุณจะสามารถเข้าถึงได้ผ่าน TFTP

TFTP_ADDRESS ถูกตั้งค่าเป็น : 69 . หมายความว่า TFTP จะทำงานบนพอร์ต 69 .

TFTP_OPTIONS ถูกตั้งค่าเป็น -ปลอดภัย . ตัวแปรนี้ตั้งค่าตัวเลือก TFTP มีตัวเลือกมากมายที่คุณสามารถใช้เพื่อกำหนดค่าวิธีการทำงานของเซิร์ฟเวอร์ TFTP ฉันจะพูดถึงบางส่วนของพวกเขาในภายหลัง NS -ปลอดภัย ตัวเลือกหมายถึงเปลี่ยนไดเร็กทอรี TFTP เป็นสิ่งที่ตั้งค่าไว้ใน TFTP_DIRECTORY ตัวแปรเมื่อคุณเชื่อมต่อกับเซิร์ฟเวอร์ TFTP โดยอัตโนมัติ นี่คือคุณลักษณะด้านความปลอดภัย หากคุณไม่ได้ตั้งค่า -ปลอดภัย จากนั้นคุณจะต้องเชื่อมต่อกับเซิร์ฟเวอร์ TFTP และตั้งค่าไดเร็กทอรีด้วยตนเอง ซึ่งเป็นเรื่องที่ยุ่งยากและไม่ปลอดภัยเป็นอย่างมาก

ตอนนี้ฉันแค่ต้องการเปลี่ยน TFTP_DIRECTORY ถึง /tftp และเพิ่ม -สร้าง ตัวเลือกในการ TFTP_OPTIONS . ปราศจาก -สร้าง คุณจะไม่สามารถสร้างหรืออัปโหลดไฟล์ใหม่ไปยังเซิร์ฟเวอร์ TFTP ได้ คุณจะสามารถอัปเดตไฟล์ที่มีอยู่เท่านั้น ดังนั้นฉันคิดว่า -สร้าง ตัวเลือกมีความสำคัญมาก

ไฟล์กำหนดค่าสุดท้ายควรมีลักษณะดังนี้ ตอนนี้กด + NS ติดตามโดย และ แล้วก็ เพื่อบันทึกการเปลี่ยนแปลง

ตอนนี้ คุณต้องสร้างไดเร็กทอรีใหม่ /tftp . โดยเรียกใช้คำสั่งต่อไปนี้:

$sudo mkdir /tftp

ตอนนี้เปลี่ยนเจ้าของและกลุ่มของ /tftp ไดเรกทอรีถึง tftp ด้วยคำสั่งดังนี้

$sudo chowntftp:tftp/tftp

ตอนนี้ รีสตาร์ท tftpd-hpa บริการด้วยคำสั่งต่อไปนี้:

$sudosystemctl รีสตาร์ท tftpd-hpa

ตอนนี้ ตรวจสอบว่า tftpd-hpa บริการกำลังทำงานด้วยคำสั่งต่อไปนี้:

$sudoสถานะ systemctl tftpd-hpa

อย่างที่คุณเห็น tftpd-hpa บริการกำลังทำงาน ดังนั้น การกำหนดค่าจึงสำเร็จ

การทดสอบเซิร์ฟเวอร์ TFTP:

ในการเข้าถึงเซิร์ฟเวอร์ TFTP คุณต้องมีโปรแกรมไคลเอ็นต์ TFTP มีโปรแกรมไคลเอนต์ TFTP มากมาย คุณมักจะไม่ต้องการอย่างอื่นนอกจากการทดสอบเซิร์ฟเวอร์ TFTP เนื่องจากอุปกรณ์ที่จะใช้เซิร์ฟเวอร์ TFTP จะมีโปรแกรมไคลเอนต์ติดตั้งอยู่แล้ว ตัวอย่างเช่น เราเตอร์และสวิตช์ของ CISCO มีโปรแกรมไคลเอ็นต์ TFTP ติดตั้งอยู่แล้ว

สำหรับการทดสอบ ฉันจะใช้ tftp-hpa ลูกค้า TFTP ในบทความนี้ ฉันจะอัปโหลดอิมเมจ ISO ไปยังเซิร์ฟเวอร์ TFTP และดึงข้อมูลในภายหลังเพื่อตรวจสอบว่าเซิร์ฟเวอร์ TFTP ทำงานตามที่คาดไว้หรือไม่

การติดตั้ง tftp-hpa ไคลเอนต์ TFTP บน Ubuntu ให้รันคำสั่งต่อไปนี้:

$sudoapt update