在支持 Touch ID 的 Mac 上,许多需要权限的应用都可以通过指纹来验证。但终端中获取 root 权限的 sudo
命令却仍然需要输入密码。如果能够通过刷指纹验证 sudo
,那该有多爽啊!
好消息是,苹果已经为 Touch ID 构建了一个可插拔的认证模块(PAM),利用这个模块,就可以使用 Touch ID 来验证 sudo
命令啦。
方法很简单,直接使用 root 权限编辑 /etc/pam.d/sudo
:
$ sudo vim /etc/pam.d/sudo
别担心,这是你最后一次需要输密码获得 root 权限了。(除了进行系统更新后这个文件可能会被覆盖)
然后,在打开的文件中最前面添加一行:
auth sufficient pam_tid.so
最后保存这个文件就行。对于 vim
而言,命令是:wq!
。
这时再执行 sudo su
,就可以通过 Touch ID 而不是输入密码验证了,爽歪歪~
有小伙伴可能会担心远程登录(如 SSH)会不会依然要求刷指纹,我试了一下,是不会的,请放心使用!