/etc/pam.d/sudo 파일 가장 맨 위에 auth sufficient pam_tid.so을 설정해두면 sudo 명령을 실행할 때 패스워드 입력 대신에 터치 ID 또는 애플 와치를 이용할 수 있다.
iTerm2를 쓰고 있다면 Preferences > Advanced에서 Allow sessions to surviving logout and back in을 no로 변경해야 이 기능을 사용할 수 있다.
macOS를 업데이트하면 항상 /etc/pam.d/sudo 파일을 덮어쓰므로 업데이트 한 뒤에는 다시 설정해줘야 한다. 또한 MacBook Pro 뚜껑을 덮어버리면 이 기능을 사용할 수 없다.
귀차니스트를 위한 스크립트: