配置PHP+Sendmail+Postfix发送邮件遇STARTTLS错误求助

嘿，我看你在配置PHP+Sendmail+Postfix发送邮件时碰到了这个530 5.7.0 Must issue a STARTTLS command first的错误，这个问题其实很典型——Gmail的SMTP服务器强制要求使用TLS加密才能建立连接，而你的Postfix配置里刚好没开启相关的TLS和认证设置，所以才会被拒绝。

咱们一步步来修复这个问题：

1. 修改Postfix主配置文件 #

首先找到你的Postfix主配置文件（从你给出的postconf -n输出看，应该是/opt/local/etc/postfix/main.cf），添加或修改以下配置项：

# 启用TLS加密支持
smtp_use_tls = yes
smtp_tls_security_level = encrypt
smtp_tls_note_starttls_offer = yes

# 指定Gmail的SMTP服务器和端口
relayhost = [smtp.gmail.com]:587

# 配置CA证书路径（系统默认的证书文件路径，根据你的系统调整）
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt

2. 配置Gmail账号认证信息 #

Gmail需要账号密码验证才能发送邮件，咱们先创建一个存储认证信息的文件：

• 创建文件/opt/local/etc/postfix/sasl_passwd，内容如下：

[smtp.gmail.com]:587 your-gmail-account@gmail.com:your-app-specific-password

⚠️ 注意：如果你的Gmail开启了两步验证，必须使用应用专用密码，不能用普通的账号密码，不然会验证失败。

• 生成Postfix能识别的哈希数据库文件：

postmap hash:/opt/local/etc/postfix/sasl_passwd

• 回到main.cf，添加SASL认证相关配置：

smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/opt/local/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous

3. 重启Postfix服务 #

配置完成后，重新加载Postfix的配置：

sudo postfix reload

4. 测试邮件发送 #

可以先用命令行测试一下是否能正常发邮件：

echo "这是测试邮件内容" | mail -s "测试主题" recipient@example.com

额外注意事项 #

• 确保你的Postfix安装了SASL相关的依赖包，比如cyrus-sasl-plain，不然认证环节会出错；
• 检查服务器的防火墙或网络规则，确保587端口能正常访问smtp.gmail.com；
• 如果还是有问题，可以查看Postfix的日志文件（比如/var/log/mail.log或者你安装路径下的日志），里面会有更详细的错误提示，方便排查。

内容的提问来源于stack exchange，提问作者user3726629