本文主要是介绍让终端 sudo 时用上 Touch ID，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
用了一段时间MacBook Pro with TouchBar，感觉开机或唤醒时读指纹还是很方便的，但安装一些软件或执行命令操作时还是需要输入密码，似乎不那么省事，对设置复杂密码也不够友好。今天学到了一个新技巧，让我们在终端里sudo执行命令时不再需要手输密码，而是Touch ID验证。
修改/etc/pam.d/sudo这个文件，建议用sudo nano /etc/pam.d/sudo
（当然，你也可以用vi，记得最后:wq!强制保存就行了）。
在第一行增加auth sufficient pam_tid.so
注意这里顺序是重要的，并不是可有可无。一般来说添加以后的效果如下：
auth sufficient pam_tid.so
# sudo: auth account password session
auth sufficient pam_smartcard.so
auth required pam_opendirectory.so
account required pam_permit.so
password required pam_deny.so
session required pam_permit.so
~
~
~
~
~
~
~
~
~
~
~
~
~
~
~
~
~
"/etc/pam.d/sudo" [readonly] 7L, 273C补充说明：pam_smartcard.so这一行不是都会有，好像是针对Apple Watch解锁的配置。
现在尝试下sudo操作吧，应该会看到提示识别指纹而不是输入密码了。

这个方法是直接修改sudo的权限要求，所以对iTerm2等第三方终端工具也是生效滴。
这篇关于让终端 sudo 时用上 Touch ID的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
