SUDO pomocí touchID


Pokud často pracujete v terminálu s příkazem SUDO a zdržuje vás neustále zadávání hesla, existuje jednoduchá úprava, která umožní k autorizaci SUDO používat touchID (na podporovaném MacBooku či klávesnici).

Stačí do souboru /etc/pam.d/sudo přidat na první řádek auth sufficient pam_tid.so.

Výsledný soubor pak může (v mém případě) vypadat následovně.

# sudo: auth account password session
auth       sufficient     pam_tid.so
auth       sufficient     pam_smartcard.so
auth       required       pam_opendirectory.so
account    required       pam_permit.so
password   required       pam_deny.so
session    required       pam_permit.so