MacOS: «sudo» mit TouchID authentifizieren

Kommentare

4 Antworten zu «MacOS: «sudo» mit TouchID authentifizieren»

1. 

   Peter

   22. September 2023

   Sehr gut erklärt, vielen Dank. Was ist der nano und geht es auch mit MacOS mitgelieferten Editoren?

   Antworten
   1. 

      Samuel

      22. September 2023

      Salü Peter

      «nano» ist ein Texteditor für die Kommandozeile. Es ist ein OpenSource Projekt das es schon seit 1999 gibt und bis heute aktiv entwickelt wird.

      Die meisten Linux-Distributionen haben «nano» vorinstalliert, und nutzen ihn auf der Kommandozeile (Terminal) als Standard Editor. Auch unter Mac OS war er lange vorinstalliert.

      Inzwischen wurde er (ich habe keine Ahnung warum) durch den «pico» Texteditor ersetzt -> der funktional aber sehr ähnlich ist. Wenn du im Terminal auf deinem Mac «nano» eingibst öffnet sich automatisch der Pico-Editor.

      Daher die Befehle oben sollten 1:1 auf dem Mac funktionieren ohne das du was zusätzlich installieren brauchst.

      Antworten
2. 

   Tim

   23. September 2023

   Vielen Dank – hat super funktioniert!

   Antworten
3. 

   Thrawnium

   9. Oktober 2023

   Vielen Dank für den Beitrag, bei macOS Sonoma geht dies sogar noch einfacher, da man nur einmal eine Datei bearbeiten muss, und nicht mehr nach jedem macOS Update.

   Ich habe heute schnell ein kleines Script dafür geschrieben (keine Garantie, dass es einwandfrei funktioniert ;-))

   #!/bin/zsh

   #################################################################################################################
   ### In this script, Touch ID authentication is added when using «sudo» in the terminal.
   ### This makes it no longer necessary to type in the password «blindly».
   ###
   ### as of macos sonoma this script does not have to be executed with every update.
   ### A new file is created at Sonoma, which is not changed at an update.
   ###
   ### All infos:
   ### https://www.ifun.de/mac-terminal-tipp-touch-id-fuer-sudo-befehle-einrichten-163052/
   ### https://support.apple.com/en-us/HT213893
   ### https://rueegger.me/2023/09/22/macos-sudo-mit-touchid-authentifizieren/
   ###
   #################################################################################################################

   # set variable
   deviceBuildVersion=$(sw_vers -productVersion | cut -d. -f1)
   timeStamp=$( date ‹+%Y-%m-%d-%H-%M-%S› )

   echo «the device has macOS $deviceBuildVersion installed »

   # set the function
   undermacOSSOnoma() {
   # check if backup file exists
   if [[ ! -d /Library/Application\ Support/COMPANY/Backups/sudotouchid ]]; then
   echo «Backups folder (/Library/Application Support/COMPANY/Backups/sudotouchid) does not exist. Folder is created»
   mkdir /Library/Application\ Support/COMPANY/Backups/sudotouchid
   fi

   # create backup from /etc/pam.d/sudo
   echo «Backup is created»
   cp /etc/pam.d/sudo /Library/Application\ Support/COMPANY/Backups/sudotouchid/sudo_touchid_$timeStamp

   # create sudo file with touchid authentication
   echo «sudo file with touchid is created»
   cat < «/etc/pam.d/sudo»
   # sudo: auth account password session
   auth sufficient pam_tid.so
   auth sufficient pam_smartcard.so
   auth required pam_opendirectory.so
   account required pam_permit.so
   password required pam_deny.so
   session required pam_permit.so
   EOF
   }

   highermacOSSOnoma() {
   # create sudo_local file with touchid authentication
   echo «sudo_local file with touchid is created»
   cat < «/etc/pam.d/sudo_local»
   # sudo_local: local config file which survives system update and is included for sudo
   # uncomment following line to enable Touch ID for sudo
   auth sufficient pam_tid.so
   EOF
   }

   # check macOS version
   if [[ $deviceBuildVersion -le «13» ]]; then
   echo «macos $deviceBuildVersion is under macOS Sonoma»
   undermacOSSOnoma
   else
   echo «macos $deviceBuildVersion is equal to or higher than macOS Sonoma»
   highermacOSSOnoma
   fi

   exit 0

   Antworten