macOSのTouchIDを使用して、sudoを認証する

Digitaino ITより。TouchIDを使った認証には様々な応用がある(LocalAuthenticationフレームワーク)。 TouchIDを搭載したMacは、指紋を使ってsudoコマンドを承認するように簡単に設定できます。 お気に入りのテキスト・エディタで、以下のファイルを開いて下さい。 /etc/pam.d/sudo 次の行 auth sufficient pam_tid.so を、pam_smartcard.soの行の下に以下のように追加し、ファイルを保存します(picoの場合はCtrl+O)。 # sudo: auth account password session auth sufficient pam_smartcard.so auth sufficient pam_tid.so auth required pam_opendirectory.so account

[everybodyelse]

“このファイルは、macOSによって多少保護されているため、OSをアップデートするたびにファイルに行を追加する必要があることに注意して下さい。” アップデートのたびとはめんどいな。

[circled]

自分のmacに外からsshしてこない場合には良いのだが、sshでリモートからアクセスが必要なmacでこの設定入れちゃうと、touch IDをリモートで伝える手段なんてないからsshでログイン出来なくなる点にだけ注意

[peperon_brain]

できたら便利だし絶対できるよな、と以前調べてやっぱやめとこうとなったやつ。

[tkmkg8m]

https://dev.classmethod.jp/articles/mac-terminal-sudo-touch-id/ のが詳しい。複雑で長いパスワード設定してるとパスワード打つより指紋のほうが早いのよね。片手が塞がってるときは特に。

[maketexlsr]

キーボード上に指がある瞬間に指紋認証とかアホらしくないっすか？

[hiroomi]

pam_tid.so

[mayumayu_nimolove]

須藤さんだけ？yamamoto とかsatouとかも認識して欲しい。