Mac终端怎么使用Touch ID进行身份验证?

经常用macOS终端的朋友肯定遇到过这种情况——执行sudo命令时系统非要你输入密码，麻烦不说，还拖慢效率。其实完全可以让Touch ID来代劳，省去敲键盘的功夫。这篇指南手把手教你搞定，整个过程只需要几分钟。

设置

先打开终端应用（Terminal.app），可以在“应用程序 > 实用工具”里找到，或者直接用Spotlight搜索。接着输入下面这条命令，系统会要求你手动输入一次密码——放心，这是最后一次了。

sudo nano /etc/pam.d/sudo

验证通过后，你会看到一个nano编辑界面。别被它的复古外表吓到，操作很简单。当前文件内容大致如下：

我们要做的就是在这个配置文件里加一行。在顶部注释行下面空一行，粘贴下面这行代码：

auth sufficient pam_tid.so

粘贴后的效果如上图。如果你想保持格式整齐，可以用下面这个命令把所有列对齐（但这不是必须的）：

authsufficientpam_tid.so

这样新编辑的文件看起来会更清爽，和默认格式保持一致。

添加好这一行后，按Control+O保存文件，然后按Control+X退出。或者直接按Control+X，系统会问是否保存修改，按Y确认即可。

好了，设置部分到此结束。接下来测试一下效果。

测试

先关闭终端，重新打开一个新窗口。执行一个简单的命令，看看能不能用指纹代替密码：

sudo su

命令发出后，Touch ID应该会自动弹出指纹验证提示。

像平时一样按指纹就好。如果终端提示的开头用户名变成了root或其他，就说明一切正常。

成功！现在，几乎所有需要sudo权限的命令，你都可以直接用指纹来验证，省心又省力。

总结

日常使用时，每次执行sudo都要输密码确实有点烦。尤其是当你配置了自动化脚本需要频繁调用提权命令时，更是麻烦。搞定这个设置后，你就能在不牺牲安全性的前提下，享受更流畅的命令行体验了。