ТохЫч. Не только Linux: “Чёт я решил добить сходство с macOS и Touch ID показывать окно, прилож…”

Чёт я решил добить сходство с macOS и Touch ID показывать окно, приложи палец

На маке это работает через pam_tid, он сам ничего не рисует, только просит систему показать окно.
В Linux эту роль может играть polkit, а окно рисует сам GNOME.

1. Создаём свой polkit action — /etc/polkit-1/actions/dev.toxblh.sudo.policy:

<action id="dev.toxblh.sudo">
  <message>sudo is trying to execute a command as administrator</message>
  <defaults>
    <allow_active>auth_self</allow_active>
  </defaults>
</action>

auth_self - «подтверди, что ты есть ты»

2. Мостик PAM → polkit, /etc/security/sudo-polkit.sh (не забудь chmod 755):

#!/bin/sh
p=$(sed 's/.*) //' /proc/$PPID/stat | awk '{print $2}')
s=$(sed 's/.*) //' /proc/$p/stat    | awk '{print $20}')
u=$(stat -c %u /proc/$p)
[ "$u" -ne 0 ] || exit 1
exec pkcheck --action-id dev.toxblh.sudo \
             --process "$p,$s,$u" --allow-user-interaction

3. Первой auth-строкой в /etc/pam.d/sudo:

auth sufficient pam_exec.so quiet /etc/security/sudo-polkit.sh

4. Проверка: sudo -k && sudo true

⚠️ ТраблаШутинг:
Каталога /etc/polkit-1/actions может не быть и нужно создать до старта polkit'а. Перезапуск после создания папки и action:systemctl restart polkit