मैंने एक साधारण स्क्रिप्ट बनाई है जो सुडो को टचिड पीएएम मॉड्यूल का उपयोग करने में सक्षम बनाती है, जैसा कि कोन्ग्रिफिफिन बताते हैं। यह एक ही लिपि में होता है कि आप एक टर्मिनल में कॉपी-पेस्ट कर सकते हैं यह संपूर्ण है या " curlपाइप bash" शॉर्टकट का उपयोग कर सकते हैं:
curl -sL https://gist.githubusercontent.com/RichardBronosky/31660eb4b0f0ba5e673b9bc3c9148a70/raw/touchid_sudo.sh | bash
पूरी स्क्रिप्ट :
#!/bin/bash
# curl -sL https://gist.githubusercontent.com/RichardBronosky/31660eb4b0f0ba5e673b9bc3c9148a70/raw/touchid_sudo.sh | bash
# This script is ready to copy-paste in whole, or just the line above (without the leading #)
# Use TouchID for sudo on modern MacBook Pro machines
# This script adds a single line to the top of the PAM configuration for sudo
# See: https://apple.stackexchange.com/q/259093/41827 for more info.
touchid_sudo(){
sudo bash -eu <<'EOF'
file=/etc/pam.d/sudo
# A backup file will be created with the pattern /etc/pam.d/.sudo.1
# (where 1 is the number of backups, so that rerunning this doesn't make you lose your original)
bak=$(dirname $file)/.$(basename $file).$(echo $(ls $(dirname $file)/{,.}$(basename $file)* | wc -l))
cp $file $bak
awk -v is_done='pam_tid' -v rule='auth sufficient pam_tid.so' '
{
# $1 is the first field
# !~ means "does not match pattern"
if($1 !~ /^#.*/){
line_number_not_counting_comments++
}
# $0 is the whole line
if(line_number_not_counting_comments==1 && $0 !~ is_done){
print rule
}
print
}' > $file < $bak
EOF
}
touchid_sudo
यह स्क्रिप्ट कुछ शांत पैटर्न प्रदर्शित करती है जो मुझे उन लोगों को पढ़ाने के लिए पसंद है जो नए हैं जो बैश या देवओप्स हैं।
- एक बैकअप फ़ाइल बनाएँ, जो सिर्फ़
.bakअंत में होने के बजाय क्रमांकित हो। (यह बहुत अच्छा लग रहा है, लेकिन यह पैटर्न जो कुछ भी है $fileऔर पुन: प्रयोज्य है, के साथ काम करता है।
- इसे करने के लिए सुरक्षित बनाने के लिए
curl ... | bash, एक फ़ंक्शन में सब कुछ लपेटें और अंतिम पंक्ति पर कॉल करें। इस तरह अगर डाउनलोड बाधित होता है, तो कुछ भी नहीं (आंशिक रूप से) किया जाता है।
sudo bash -euअपनी स्क्रिप्ट में कॉल करें ताकि आपको उपयोगकर्ता को यह करने के लिए न कहना पड़े। ( एरेक्सिट और संज्ञा के-eu लिए कम हैं और आपको उनका उपयोग करना चाहिए!)'EOF'समयपूर्व खोल विस्तार को रोकने के लिए सिंगल कोटिंग बैश हेरेडोक ।- इनलाइन को
awkअधिक पठनीय बनाना ।
