问题描述
在寻找并阅读了各种文档后，我仍然不清楚如何有效/简便地创建/维护多套GPG密钥。我的一个项目需要每个环境都有唯一的GPG密钥，每个用户都有自己的GPG密钥。因此，每个服务器（环境）都需要唯一的GPG密钥。我设想最安全和最佳的做法是，每个环境都有自己的gpg --gen-key结果，从而基于自己的私钥和公钥。然后，管理员可以根据需要将用户添加到每个环境中。或者我完全误解了问题的要点吗？
解决方案
请注意以下操作注意版本差异及修改前做好备份。
使用独立的GPG主目录
如果您想创建不依赖于个人密钥的独立密钥对，最简单的方法是为每个环境使用单独的GPG主目录。以下是一个示例，演示如何为”projectB”创建独立的密钥对。
1. 首先，创建一个空目录，用于存放”projectB”的GPG主目录。
bash
mkdir projectB-gpg
2. 然后，告诉GPG使用该目录作为其主目录，并生成密钥对。
bash
gpg --homedir ./projectB-gpg --gen-key
通过上述步骤，您将能够为不同的环境创建独立的GPG密钥对。每个环境都有自己的GPG主目录，不会依赖于您的个人密钥。
然而，需要注意的是，这样做可能会带来私钥和密码分发的问题。您需要确保安全地将私钥和密码分发到每个环境中。
考虑使用子密钥
如果您希望在不同环境之间共享主密钥，但仍然保持独立的子密钥，您可以考虑使用GPG的子密钥功能。子密钥是与主密钥相关联的辅助密钥，可以用于特定的任务而不暴露主密钥。
以下是可能的步骤：
1. 创建一个主密钥对，用于管理各个环境的子密钥。
2. 为每个环境创建一个独立的子密钥对，这些子密钥与主密钥相关联。
3. 在各个环境中使用相应的子密钥。
这样，您可以共享一个主密钥，同时确保每个环境都有自己的独立子密钥，从而在必要时进行撤销或更换。
请注意，使用子密钥需要更多的了解和谨慎，以确保密钥的安全性和正确性。
这里提供的是一些可能的解决方案，具体情况可能会因为您的需求和环境而有所不同。建议在实际操作之前，深入研究GPG的相关文档和最佳实践。