MacOS: sudo по отпечатку пальца

Тем кто часто работает с командной строкой, как и я, приходится каждый раз вбивать пароль при работе через sudo, что не так удобно, как отпечаток пальца, к которому нас приучили Apple с новыми версиями Mac Book :) Чтобы включить ввод пароля по отпечатку, нужно добавить в файл /etc/pam.d/sudo первой строкой:
# sudo: auth account password session
auth       sufficient     pam_tid.so
Для ценителей iTerm2 этого недостаточно, если вы используете iTerm2 (v3.2.8 и выше) вы можете заметить что с данными правками Touch ID не работает. Это связано с расширенной функцией, которая теперь включена по-умолчанию и здесь ее нужно отключить: iTerm2 -> Preferences > Advanced > Search > "allow session" (Allow sessions to survive logging out and back in). В итоге все получилось и стало удобнее