Question

我需要使用PEAR邮件和经过身份验证的AD用户通过PHP在Exchange Server 2016上发送SMTP电子邮件。我在网上找到了一个例子：

<html><body>
<?php
include('Mail.php');

$body = "Hi,\n\nHow are you?";

$headers = array (
    'From' => "sender@mydomain.com",
    'To' => "recipient@gmail.com",
    'Subject' => "Hi from MailTest3.php!"
);
$smtp = Mail::factory('smtp', array (
    'host' => "mail.mydomain.com",
    'port' => 587,
    'auth' => true,
    'username' => "activeDirectoryDomain\\sender",
    'password' => "password"
));

$mail = $smtp->send($to, $headers, $body);

if (PEAR::isError($mail)) {
    echo("<p>" . $mail->getMessage() . "</p>");
} else {
    echo("<p>Message successfully sent!</p>");
}

?>
</body></html>

当我运行时，我收到以下错误：

身份验证失败[SMTP：没有支持的身份验证方法（代码：250，响应：mail.mydomain.com您好[192.168.30.254] SIZE 37748736 DSN ENHANCEDSTATUSCODES启动DSSTAPI NTLM 8BITMIME BINARYMIME CHUNKING）]

同时这个类似的C＃应用程序运行正常，没有任何问题：

static void Main(string[] args)
{
    var body = "Hi,\n\nHow are you?";

    var msg = new MailMessage(
        from: "sender@mydomain.com",
        to: "recipient@gmail.com",
        subject: "Hi from MailTest3.cs!",
        body: body);

    var smtp = new SmtpClient(
        host: "mail.mydomain.com",
        port: 587);
    smtp.EnableSsl = true;
    smtp.UseDefaultCredentials = false;
    smtp.Credentials = new NetworkCredential(
        userName: "activeDirectoryDomain\\sender",
        password: "password");

    try
    {
        smtp.Send(msg);
        Console.WriteLine("Message successfully sent!");
    }
    catch (Exception ex)
    {
        Console.WriteLine(ex.ToString());
    }
}

由于C＃代码工作正常，Exchange Server已正确配置，但PEAR邮件无法进行身份验证。

如何配置PEAR邮件和/或Exchange，以便这可以工作？在此环境中，匿名SMTP电子邮件发送不是一个选项。

更新：在BastianW发表评论后，我成功启用了AUTH LOGIN，现在又出现了一个错误：

DEBUG：Recv：220 mail.mydomain.com Microsoft ESMTP MAIL服务已准备好于2017年8月3日星期四15:33:14 +0200

DEBUG：发送：EHLO localhost



DEBUG：Recv：250-mail.mydomain.com Hello

DEBUG：Recv：250-SIZE 37748736

DEBUG：Recv：250-PIPELINING

DEBUG：Recv：250-DSN

DEBUG：Recv：250-ENHANCEDSTATUSCODES

DEBUG：Recv：250-STARTTLS

DEBUG：Recv：250-AUTH LOGIN

DEBUG：Recv：250-8BITMIME

DEBUG：Recv：250-BINARYMIME

DEBUG：Recv：250 CHUNKING

DEBUG：发送：AUTH LOGIN



DEBUG：Recv：334 VXNlcm5hbWU6

DEBUG：发送：cGxcUHJlcGF5LlBsYXRmb3Jt



DEBUG：Recv：334 UGFzc3dvcmQ6

DEBUG：发送：OTAjMDNiUjFaaGM2SjRU



DEBUG：Recv：235 2.7.0认证成功

DEBUG：发送：MAIL FROM：



DEBUG：Recv：250 2.1.0 Sender OK

DEBUG：发送：RSET



DEBUG：Recv：250 2.0.0重置

DEBUG：发送：退出

为什么PEAR邮件发送RSET会在收到“发件人确定”时关闭连接？

Answer 1

看起来您的MS Exchange Server配置不正确，如上面的回复中所示：

authentication failure [SMTP: No supported authentication methods (code: 250, response: mail.mydomain.com Hello [192.168.30.254] SIZE 37748736 PIPELINING DSN ENHANCEDSTATUSCODES STARTTLS AUTH GSSAPI NTLM 8BITMIME BINARYMIME CHUNKING)]

因此，您可能希望调整配置并删除“仅在启动TLS后提供基本身份验证”的复选标记，这将提供简单的“身份验证登录”，而无需在此处执行startTLS。

C＃代码工作原因而不是PHP代码的原因可能是您的MS Exchange服务器上运行的ssl证书不受信任。我认为当你运行C＃代码时，它在加入活动目录域的PC上完成，而且从Microsoft Exchange服务器的SMTP端口使用的SSL根证书就在那里，但在服务器上（Linux？）运行PHP代码的根证书不存在。这是link，您可以使用它来解决问题。

你也可以尝试这样的事情：

$smtp = Mail::factory('smtp', array (
    'host' => "mail.mydomain.com",
    'port' => 587,
    'auth' => plain,
    'socket_options' => array('ssl' => array('verify_peer_name' => false)),
    'username' => "activeDirectoryDomain\\sender",
    'password' => "password"
));

如上所述here。

如何使用PHP PEAR邮件和Exchange Server 2016发送电子邮件

1 个答案: