今天发现 terminal sudo 命令可以使用 touch ID 认证

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

刚用 macOS 一个月，每次 sudo 输密码很麻烦，今天搜了一下，果然有办法使用 touch ID 认证，Awesome😋 方法如下：

创建配置文件

```markdown
sudo cp /etc/pam.d/sudo_local.template /etc/pam.d/sudo_local

编辑刚刚创建的配置文件

sudo vim /etc/pam.d/sudo_local

取消注释#auth sufficient pam_tid.so


- #auth       sufficient     pam_tid.so
+ auth       sufficient     pam_tid.so

TouchID

sudo

macOS

7 条回复 • 2025-03-27 19:46:22 +08:00

kqq19930511

4 天前

之前写了个脚本，发现每次系统更新完之后 sudo 就被还原了，自动检测是否支持 touch id ，可以参考一下

```
#!/bin/bash
AUTH_FINGERPRINT='auth sufficient pam_tid.so'
FILE=/etc/pam.d/sudo
if [[ `sed -n '2p' $FILE` == $AUTH_FINGERPRINT ]];then
echo "terminal fingerprint already added `date +'%Y/%m/%d %H:%M:%S'`"
else
sudo sed -i '.bak' "2i\\
$AUTH_FINGERPRINT\\
" $FILE
fi
```

NASK

4 天前

@kqq19930511 我看你的脚本检测的 sudo 文件的内容进行修改，可以试试我这种，理论上升级系统后不会失效。
因为 macOS 的/etc/pam.d/sudo_local.template 文件有这样一句注释
#sudo_local: local config file which survives system update and is included for sudo