我正在嘗試使用 curl 執行 SMTP 診斷并收到此錯誤：“curl：（94）身份驗證函式回傳錯誤”。谷歌搜索這個錯誤除了通用錯誤串列和描述之外沒有回傳太多。
我在 Windows 10 上使用 Git 附帶的 curl 客戶端，并嘗試從 Gitbash 和普通命令列運行它。郵件服務器是海外總部的公司服務器，我們無法輕松訪問配置或日志。它確實需要 SSL/TLS 進行連接。
我能夠使用下面附加的 Powershell 腳本成功發送電子郵件。
卷曲錯誤：
$ curl -v smtp://mymailserver.com:587 --mail-from [email protected] --mail-rcpt [email protected] --user '[email protected]:mypassword'
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
0 0 0 0 0 0 0 0 --:--:-- --:--:-- --:--:-- 0* Trying <obfuscarted-ip-address>:587...
* Connected to mymailserver.com (<obfuscarted-ip-address>) port 587 (#0)
< 220 <mymailserver.com> Microsoft ESMTP MAIL Service ready at Tue, 8 Mar 2022 08:12:55 0100
> EHLO <mycomputername>
0 0 0 0 0 0 0 0 --:--:-- --:--:-- --:--:-- 0< 250-<mymailserver.com> Hello [<obfuscarted-ip-address>]
< 250-SIZE 20971520
< 250-PIPELINING
< 250-DSN
< 250-ENHANCEDSTATUSCODES
< 250-STARTTLS
< 250-AUTH GSSAPI NTLM
< 250-8BITMIME
< 250-BINARYMIME
< 250 CHUNKING
> AUTH GSSAPI
< 334 GSSAPI supported
0 0 0 0 0 0 0 0 --:--:-- 0:00:02 --:--:-- 0
* Closing connection 0
curl: (94) An authentication function returned an error
嘗試使用--ssl：
$ curl -v --ssl smtp://mymailserver:587 --mail-from [email protected] --mail-rcpt [email protected] --user '[email protected]:password'
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
0 0 0 0 0 0 0 0 --:--:-- --:--:-- --:--:-- 0* Trying <ip>...
* Connected to mymailserver (<ip>) port 587 (#0)
< 220 mymailserver Microsoft ESMTP MAIL Service ready at Sat, 12 Mar 2022 01:14:23 0100
> EHLO <pc>
0 0 0 0 0 0 0 0 --:--:-- --:--:-- --:--:-- 0< 250-mymailserver Hello [<ip>]
< 250-SIZE 20971520
< 250-PIPELINING
< 250-DSN
< 250-ENHANCEDSTATUSCODES
< 250-STARTTLS
< 250-AUTH GSSAPI NTLM
< 250-8BITMIME
< 250-BINARYMIME
< 250 CHUNKING
> STARTTLS
< 220 2.0.0 SMTP server ready
* CAfile: C:/Program Files/Git/mingw64/ssl/certs/ca-bundle.crt
* CApath: none
} [5 bytes data]
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
} [512 bytes data]
* TLSv1.3 (IN), TLS handshake, Server hello (2):
{ [85 bytes data]
* TLSv1.2 (IN), TLS handshake, Certificate (11):
{ [2933 bytes data]
* TLSv1.2 (IN), TLS handshake, Server key exchange (12):
{ [365 bytes data]
* TLSv1.2 (IN), TLS handshake, Server finished (14):
{ [4 bytes data]
* TLSv1.2 (OUT), TLS handshake, Client key exchange (16):
} [102 bytes data]
* TLSv1.2 (OUT), TLS change cipher, Change cipher spec (1):
} [1 bytes data]
* TLSv1.2 (OUT), TLS handshake, Finished (20):
} [16 bytes data]
0 0 0 0 0 0 0 0 --:--:-- 0:00:02 --:--:-- 0* TLSv1.2 (IN), TLS handshake, Finished (20):
{ [16 bytes data]
* SSL connection using TLSv1.2 / ECDHE-RSA-AES256-SHA384
* Server certificate:
* subject: C=<obfuscated>; ST=<obfuscated>; L=<obfuscated>; O=<obfuscated>; CN=<obfuscated>
* start date: May 16 06:40:30 2021 GMT
* expire date: Jun 17 06:40:30 2022 GMT
* subjectAltName: host "<obfuscated>" matched cert's "<obfuscated>"
* issuer: C=<obfuscated>; O=<obfuscated>; CN=<obfuscated>
* SSL certificate verify ok.
} [5 bytes data]
> EHLO <obfuscated>
{ [5 bytes data]
< 250-mymailserver Hello [<ip>]
< 250-SIZE 20971520
< 250-PIPELINING
< 250-DSN
< 250-ENHANCEDSTATUSCODES
< 250-AUTH GSSAPI NTLM LOGIN
< 250-8BITMIME
< 250-BINARYMIME
< 250 CHUNKING
} [5 bytes data]
> AUTH GSSAPI
0 0 0 0 0 0 0 0 --:--:-- 0:00:02 --:--:-- 0{ [5 bytes data]
< 334 GSSAPI supported
0 0 0 0 0 0 0 0 --:--:-- 0:00:04 --:--:-- 0
* Closing connection 0
} [5 bytes data]
* TLSv1.2 (OUT), TLS alert, close notify (256):
} [2 bytes data]
curl: (94) An authentication function returned an error
嘗試使用 smtps 而不是 smtp：
$ curl -v smtps://mymailserver.com:587 --mail-from [email protected] --mail-rcpt [email protected] --user '[email protected]:password'
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
0 0 0 0 0 0 0 0 --:--:-- --:--:-- --:--:-- 0* Trying <ip>:587...
* Connected to mymailserver.com (<ip>) port 587 (#0)
* CAfile: C:/Program Files/Git/mingw64/ssl/certs/ca-bundle.crt
* CApath: none
} [5 bytes data]
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
} [512 bytes data]
* error:1408F10B:SSL routines:ssl3_get_record:wrong version number
0 0 0 0 0 0 0 0 --:--:-- --:--:-- --:--:-- 0
* Closing connection 0
curl: (35) error:1408F10B:SSL routines:ssl3_get_record:wrong version number
卷發版：
$ curl --version
curl 7.80.0 (x86_64-w64-mingw32) libcurl/7.80.0 OpenSSL/1.1.1l (Schannel) zlib/1.2.11 brotli/1.0.9 zstd/1.5.0 libidn2/2.3.1 libssh2/1.10.0 nghttp2/1.45.1
Release-Date: 2021-11-10
Protocols: dict file ftp ftps gopher gophers http https imap imaps ldap ldaps mqtt pop3 pop3s rtsp scp sftp smb smbs smtp smtps telnet tftp
Features: alt-svc AsynchDNS brotli HSTS HTTP2 HTTPS-proxy IDN IPv6 Kerberos Largefile libz MultiSSL NTLM SPNEGO SSL SSPI TLS-SRP zstd
與上面的 curl 命令不同，這個 powershell 腳本確實有效：
$Username = "[email protected]";
$Password = "mypassword";
function Send-ToEmail([string]$email, [string]$attachmentpath){
$message = new-object Net.Mail.MailMessage;
$message.From = "[email protected]";
$message.To.Add($email);
$message.Subject = "test";
$message.Body = "body";
$smtp = new-object Net.Mail.SmtpClient("mymailserver.com", "587");
$smtp.EnableSSL = $true;
$smtp.Credentials = New-Object System.Net.NetworkCredential($Username, $Password);
$smtp.send($message);
write-host "Mail Sent" ;
}
Send-ToEmail -email "[email protected]";
uj5u.com熱心網友回復：
我不熟悉 curl 的 SMTP 功能，但我對 SMTP 了解不少。curl 顯然無法通過身份驗證。我還沒有找到關于它支持哪些身份驗證機制的檔案，但GSSAPI似乎不是其中之一（至少不是您指定的選項）。（我對 GSSAPI 也一無所知。）
我對出了什么問題的猜測是您沒有將 TLS 與 curl 一起使用（STARTTLS仍被列為受支持的擴展之一）。我從本檔案中得到的資訊是，您應該指定--ssl或--ssl-reqd，或更改smtp為smtps( smtps://mymailserver.com)，從Explicit TLS 切換到 Implicit TLS。啟用 TLS后，受支持的身份驗證機制串列通常會發生變化PLAIN，之后可能會包括在內。
uj5u.com熱心網友回復：
感謝 Kaspar Etter 讓我在正確的軌道上思考解決這個問題。還有這篇建議“-T -”標志的帖子：https ://bugzilla.redhat.com/show_bug.cgi?id=1502108 。
關鍵是要求它使用 NTLM 而不是 GSSAPI 進行身份驗證。線索是服務器以支持的身份驗證方法回復時：
< 250-AUTH GSSAPI NTLM LOGIN
通過添加 --ntlm 選項，curl 將使用 NTLM 而不是 GSSAPI。還要感謝這篇文章提到不支持 GSSAPI：https ://github.com/nextcloud/user_external/issues/153
此外，按照 Kaspar Etter 的建議添加 --ssl 標志是關鍵步驟。
修復 GSSAPI 錯誤后，我遇到了 curl 發送 VRFY 命令的問題，可以使用奇怪的“-T -”選項修復。
所以最終的作業命令是：
$ curl -v --ssl smtp://mymailserver.com:587 --mail-from [email protected] --mail-rcpt [email protected] --user '[email protected]:password' --upload-file c:\\temp\\email.txt --ntlm -T -
轉載請註明出處，本文鏈接：https://www.uj5u.com/yidong/442083.html