操作方法
打开“终端”，执行以下命令：
sudo sed -i ".bak" '2s/^/auth sufficient pam_tid.so\'$'\n/g' /etc/pam.d/sudo
命令说明
该命令的作用是把
/etc/pam.d/sudo备份为/etc/pam.d/sudo.bak，然后在/etc/pam.d/sudo的第二行前面加入auth sufficient pam_tid.so这个字符串。修改该文件的目的是在
sudo程序的认证过程前面插入 Touch ID 验证的模块。感兴趣的小伙伴可以去了解一下 PAM 架构。如果需要恢复原文件，请执行：
sudo mv /etc/pam.d/sudo.bak /etc/pam.d/sudo。
