跳至正文

連接埠69— TFTP

TFTP(簡單檔案傳輸協定)使用 UDP 69,無認證、無目錄列表,專門用於網路設備韌體、PXE 網路啟動和 VoIP 話機配置的自動化分發。這些場景中用戶端通常已知確切檔案名。

登記用途、軟體預設設定與本機佔用是三回事。連接埠號碼不能單獨證明服務身分或安全性。

設定與排查重點

排查 TFTP 傳輸失敗:伺服器端檢查 `systemctl status tftpd-hpa`(或 atftp)與根目錄權限;用戶端注意 TFTP 檔案必須全域可讀,且檔名區分大小寫。防火牆放行 UDP 69——TFTP 資料傳輸會用隨機高位埠,有狀態的防火牆通常能處理,但嚴格的防火牆需要 conntrack helper。

注意事項

TFTP 沒有任何認證,任何知道檔名的用戶端都能讀取伺服器上的檔案。絕不能放公網;只在隔離的運維網段(PXE/VoIP VLAN)使用。

唯讀檢查:在服務所在主機執行

依實際系統選擇一組指令。TCP 與 UDP 分開檢查;沒有結果不保證永久閒置。容器內與主機需分別檢查。

Linux

sudo ss -lunp 'sport = :69'

macOS

sudo lsof -nP -iUDP:69

Windows PowerShell

Get-NetUDPEndpoint -LocalPort 69

來源與核驗

資料核對日期:

僅核對本頁說明與所列資料,不代表掃描過你的裝置,也不代表審核了下方全部社群軟體記錄。

使用此連接埠的軟體 (4 個軟體)

社群軟體記錄:連結僅供參考,未逐條核驗。

tftpd

Linux下的TFTP伺服器

SolarWinds TFTP Server

Windows平台的TFTP伺服器

TFTP檔案傳輸

简单檔案傳輸協議

TFTP檔案傳輸

簡單檔案傳輸協議

使用建議

  • 在使用連接埠 69 前,請確認它沒有被其他服務佔用
  • 如果遇到連接埠衝突,可以考慮使用其他連接埠或停止佔用服務

常見問題

連接埠 69 是什麼服務?

連接埠 69 屬於檔案共享類別。本頁列出登記用途與常見軟體,具體到某台機器上誰在監聽,要用 ss/netstat 查程序確認。

連接埠 69 是 TCP 還是 UDP?

本頁登記的協定是 UDP。同一埠號在兩種協定上是獨立的:可能出現 TCP 監聽而 UDP 空閒的情況,排查時要分別檢查。

如何檢查連接埠 69 是否被佔用?

Linux 上用 sudo ss -tlnp 'sport = :69'(精確匹配埠);macOS 用 sudo lsof -nP -iTCP:69 -sTCP:LISTEN;Windows PowerShell 用 Get-NetTCPConnection -LocalPort 69 -State Listen。能看到監聽位址與程序名才算確認佔用;非 root/admin 會看不到其他用戶的程序。

連接埠 69 安全嗎?需要放行防火牆嗎?

連接埠本身沒有安全性可言——安全取決於監聽它的服務是否正確配置、是否需要暴露。只對本機或內網的服務不要放行;確需公網存取時配合來源限制、VPN 或認證。本頁「注意事項」段落列出了該埠的特定風險。

快速資訊

連接埠
69
協定
UDP
分類
檔案共享
使用情況
4 個軟體正在使用

需要幫助?

如果您發現資訊有誤或需要補充,歡迎向我們提交修正資訊。

提交修正資訊