今天发现 terminal sudo 命令可以使用 touch ID 认证

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 403 days ago, the information mentioned may be changed or developed.

刚用 macOS 一个月，每次 sudo 输密码很麻烦，今天搜了一下，果然有办法使用 touch ID 认证，Awesome😋 方法如下：

创建配置文件

```markdown
sudo cp /etc/pam.d/sudo_local.template /etc/pam.d/sudo_local

编辑刚刚创建的配置文件

sudo vim /etc/pam.d/sudo_local

取消注释#auth sufficient pam_tid.so


- #auth       sufficient     pam_tid.so
+ auth       sufficient     pam_tid.so

TouchID

sudo

macOS

7 replies • 2025-03-27 19:46:22 +08:00

kqq19930511

Mar 27, 2025

之前写了个脚本，发现每次系统更新完之后 sudo 就被还原了，自动检测是否支持 touch id ，可以参考一下

```
#!/bin/bash
AUTH_FINGERPRINT='auth sufficient pam_tid.so'
FILE=/etc/pam.d/sudo
if [[ `sed -n '2p' $FILE` == $AUTH_FINGERPRINT ]];then
echo "terminal fingerprint already added `date +'%Y/%m/%d %H:%M:%S'`"
else
sudo sed -i '.bak' "2i\\
$AUTH_FINGERPRINT\\
" $FILE
fi
```

NASK

Mar 27, 2025

@kqq19930511 我看你的脚本检测的 sudo 文件的内容进行修改，可以试试我这种，理论上升级系统后不会失效。
因为 macOS 的/etc/pam.d/sudo_local.template 文件有这样一句注释
#sudo_local: local config file which survives system update and is included for sudo