Python实现Telnet自动连接检测密码

最近在学习Python网络相关编程，这个代码实现了Telnet自动连接检测root用户密码，密码取自密码本，一个一个检测密码是否匹配，直到匹配成功，屏幕输出停止。

Python内置了telnetlib模块，支持telnet远程操作，只要直接import就可以。

代码如下：

# encoding=utf-8
import telnetlib
import time
import sys
import os

def do_telnet(Host, Port, username, password, finish):
    # 连接Telnet服务器
    tn = telnetlib.Telnet(Host, Port, timeout=1)
    tn.set_debuglevel(3)

    # 输入登录用户名
    tn.read_until("login: ")
    tn.write(str(username) + '\n')

    # 输入登录密码
    tn.read_until("Password: ")
    tn.write(str(password) + '\n')

    # 判断密码错误提示，如果没有这个提示说明登录成功
    if tn.read_until(finish):
        print("****** login incorrect!\n")
    tn.close()

if __name__ == '__main__':
    Host = input("IP:")  # Telnet服务器IP
    Port = input("Port:")  # Telnet服务器端口
    username = 'root'  # 登录用户名
    finish = 'incorrect'  # 密码错误提示
    pw_file = open('.\\pw.txt', 'r+')  # 密码文件
    Index = 0
    print(time.asctime(), ":   ****** begin", "\n")
    while True:
        password = pw_file.readline()
        Index += 1
        print(Index, time.asctime(), ":   ****** try", "", username, ":", password, "")
        if len(password) == 0:
            break
        do_telnet(Host, Port, username, password, finish)
    pw_file.close()

密码本pw.txt，内容例如：

root
admin
12345
888888 

输出如下：

 

 

注：我这边测试的目标主机是嵌入式linux系统，用户名是root，密码错误返回的是incorrect提示。你可能要根据目标系统不同修改用户名和错误提示。

telnetlib提供好多方法可以得到数据，象read_until()是当结果中存在想要的信息时返回，read_some()是只要有结果就返回，read_very_lazy()是返回缓冲区中的数据。经过看代码，telnetlib采用缓冲的处理方式，因此数据并不是一下子就返回的，而是先放在了缓冲区中。许多的读取处理都是围绕着这个缓冲区来的。而缓冲区的信息何时到达就不说不清楚了，也许很快，也许很慢，也许分别到达，也许一下子就收到了。因此，对于数据不一定到齐的这种情况，就采用了象read_until()来判断缓冲区中的数据是否有想要的内容，如果没有就等待，除非到达了超时时间。再有可以使用expect方法，与read_until差不多，但是它可以支持正则表达式，功能要强大得多。

在网上还有一个叫 Pexpect 它好象功能强大，它支持多种协议，它的主页就建议使用 Pexpect 来下载它的文档。不过因为网络不太好就没有下来，不知道支不支持 Telnet 协议。

上面的程序再配以 ftplib 的功能就可以做一个远程更新的维护程序。只不过如何判断后台返回的信息，我没有找到好的方法，是使用read_lazy()还是read_eager()呢？还是什么别的方法。最主要的问题是，返回的数据不一定完整。好象没有提供一个read_line()的方法。

---

其中port和timeout是可选的参数，而timeout的只是在初始化socket连接时起作用，而一旦连接成功后如果出现等待那就不会起作用了，比如使用read_until方式获取内容时返回的内容与指定的内容没有吻合，那么就会造成提示等待的情况，这时timeout是不会起作用的，而这个socket连接会一直保持着，永生不死。

那么如何解决这个问题呢，其实还有一种比较原始的方法，就是使用sleep方法来代替read_until方法，这样就不会出现种情况，因为到点就会自己输入，最多也就是最后得不到想要的结果，但是这个方式很不稳定，兼容性也不好；另一种方法是使用线程来启动这个函数，然后对子线程进行超时设置，这样就可以达到间接控制这个telnet连接的目的了。

import threading  

th1 = threading.Thread(target=do_telnet, args=(host.encode('utf-8'), user.encode('utf-8'), passwd.encode('utf-8'), finish.encode('utf-8'), commands))
th1.start()
th1.join(20)  ##20秒超时时间 

遇到的问题：

传递给Telnet方法的字符串都会被解一次码，所以如果你传递过去需要write的字符串是已经解码的unicode的话，那么就会报错的，所以在传递发送的字符串之前还是先编成utf-8为妥，用ascii编码也可以。