如何在.NET 8.0 AWS Lambda函数中运行PuTTYgen

步骤1：准备适用于Lambda环境的PuTTYgen二进制文件 #

Lambda运行在Amazon Linux 2或Amazon Linux 2023环境下，需下载对应架构（x86_64/arm64）的Linux版PuTTYgen：

• 获取对应架构的PuTTYgen二进制文件
• 将文件命名为puttygen，放到你的.NET Lambda项目根目录
• 在开发工具中右键该文件，设置复制到输出目录为「始终复制」

步骤2：处理PuTTYgen的执行权限 #

Lambda部署包解压后文件默认无执行权限，需先将puttygen复制到可读写的/tmp目录并添加执行权限：

var puttygenSourcePath = Path.Combine(Environment.CurrentDirectory, "puttygen");
var puttygenTargetPath = Path.Combine("/tmp", "puttygen");

// 复制到/tmp目录
File.Copy(puttygenSourcePath, puttygenTargetPath, overwrite: true);

// 添加执行权限
var chmodProcess = new ProcessStartInfo("/bin/chmod", $"+x {puttygenTargetPath}")
{
    UseShellExecute = false,
    RedirectStandardOutput = true,
    RedirectStandardError = true
};

using var chmod = Process.Start(chmodProcess);
chmod.WaitForExit();

if (chmod.ExitCode != 0)
{
    var error = await chmod.StandardError.ReadToEndAsync();
    throw new InvalidOperationException($"设置执行权限失败: {error}");
}

步骤3：生成RSA密钥对并导出PEM格式私钥 #

使用.NET内置加密API生成密钥对，导出PKCS#8格式的PEM私钥：

using var rsa = RSA.Create(2048); // 可按需调整密钥长度
var privateKeyPem = rsa.ExportPkcs8PrivateKeyPem();

// 将PEM私钥写入/tmp临时文件
var pemFilePath = Path.Combine("/tmp", "private-key.pem");
await File.WriteAllTextAsync(pemFilePath, privateKeyPem);

步骤4：调用PuTTYgen转换为PPK格式 #

通过Process类执行PuTTYgen命令，将PEM私钥转换为带密码的PPK文件：

var ppkFilePath = Path.Combine("/tmp", "private-key.ppk");
var password = "your-secure-password"; // 替换为实际密码

var puttygenProcess = new ProcessStartInfo(puttygenTargetPath, 
    $"{pemFilePath} -o {ppkFilePath} -P -passphrase \"{password}\"")
{
    UseShellExecute = false,
    RedirectStandardOutput = true,
    RedirectStandardError = true
};

using var process = Process.Start(puttygenProcess);
process.WaitForExit();

if (process.ExitCode != 0)
{
    var error = await process.StandardError.ReadToEndAsync();
    throw new InvalidOperationException($"PuTTYgen转换失败: {error}");
}

// 读取生成的PPK内容
var ppkContent = await File.ReadAllTextAsync(ppkFilePath);

// 清理临时文件（可选）
File.Delete(pemFilePath);
File.Delete(ppkFilePath);
File.Delete(puttygenTargetPath);

打包与部署注意事项 #

• 确保部署包包含puttygen：使用dotnet lambda package打包时，文件会因「复制到输出目录」的设置自动被包含
• 匹配Lambda架构：若函数使用arm64架构，必须对应使用arm64版本的PuTTYgen，否则会出现「无法执行二进制文件」错误
• 密码安全：避免硬编码密码，建议从AWS Secrets Manager或Parameter Store中动态获取

内容的提问来源于stack exchange，提问作者maxmoore14