Question

好吧，正如标题所说，我在尝试通过PowerShell发送电子邮件时遇到此错误：

Send-MailMessage：SMTP服务器需要安全连接，或者客户端未经过身份验证。服务器响应为：5.5.1需要身份验证。

我看过很多与同一问题有关的问题。但我似乎无法使我的脚本工作：

    #Email alerts when a user gets locked out
##############################################################################
$pass = Get-Content .\securepass.txt | ConvertTo-SecureString -AsPlainText -Force
$name = "sender@gmail.com"
$cred = New-Object System.Management.Automation.PSCredential($name,$pass)
##############################################################################
$From = "sender@gmail.com"
$To = "recipient@domain.org"
$Subject = "User Locked Out"
$Body = "A user has been locked out of his/her account."
$SMTPServer = "smtp.gmail.com"
$SMTPPort = "587"

Send-MailMessage -From $From -to $To -Subject $Subject `
-Body $Body -SmtpServer $SMTPServer -port $SMTPPort `
-Credential $cred -UseSsl
##############################################################################

我已从将运行该脚本的计算机登录Gmail帐户。我还从Google客户经理启用了 Access for less security apps 。如果我使用-Credential (Get-Credential)提示输入凭据而不是调用$cred变量，我确实可以正常工作。

我有什么遗失的吗？

谢谢，丹

Answer 1

在查看我的密码文件内容后，我找到了答案，感谢Angsgar。 securepass.txt里面有加密内容，而不是纯文本。我所做的是用实际密码替换它，然后在设置我的$ pass变量时将其加密。一切都很好！

Answer 2

如果文件包含加密密码，最好像这样阅读（不带参数-AsPlainText和-Force）：

$pass = Get-Content .\securepass.txt | ConvertTo-SecureString

演示：

PS C:\> $sec = 'foobar' | ConvertTo-SecureString -AsPlainText -Force
PS C:\> $sec
System.Security.SecureString
PS C:\> $txt = $sec | ConvertFrom-SecureString
PS C:\> $txt
01000000d08c9ddf0115d1118c7a00c04fc297eb01000000615ce070639b9647a5e05d42b41d373
0000000000200000000001066000000010000200000001614c19281e7c0b076cceb38e284b0f18b
c0d813ea40ed055dde96fd9ccb6977000000000e8000000002000020000000a10c7019eb224c3c6
387ba03bcd94993a50e0c468248284bbce4d235b11f1b94100000002421a5d7102de13c46ccc1db
c4921287400000000412332ecb500828f4403f3e225089c629369744bad62609b528ed0a7318abf
512c9b6a8884c43b3adc8a13d5d21a9ed27e56702bcc7db094da9d9d4c02dfa74
PS C:\> $sec2 = $txt | ConvertTo-SecureString
PS C:\> $sec2
System.Security.SecureString
PS C:\> $cred = New-Object Management.Automation.PSCredential 'foo', $sec2
PS C:\> $cred.GetNetworkCredential().Password
foobar

请注意，安全字符串的加密与用户和主机加密有关，这意味着您无法解密其他主机或其他用户的安全字符串。

Answer 3

Ansgar的答案是一个很好的通用答案，但是对于Google来说，它们有多个可以使用的SMTP服务器。 smtp.google.com需要认证，但并非所有人都需要。

在Google's doc中，如果您的站点是G Suite站点，并且您将始终从特定的IP地址发送邮件，则可以在G Suite配置中指定该地址，然后在{{ 1}}。这仅适用于G Suite用户，并且需要身份验证或静态IP。在我们的网站上，我们有一个内部SMTP服务器，用于将这些电子邮件中继到Google的G Suite SMTP中继服务器。

如果仅将电子邮件发送到Google或G Suite地址，则可以指定smtp-relay.gmail.com作为SMTP地址。这就是受限的Gmail SMTP服务器。

Send-MailMessage：SMTP服务器需要安全连接......服务器响应为：5.5.1需要验证。

3 个答案: