macOS on 梓晨's Blog

macOS 一键开启 sudo 的 Touch ID 验证

Sat, 10 Oct 2026 00:00:00 +0800

在支持 Touch ID、且已录入指纹的 Mac 上，可以通过 PAM 的 pam_tid.so 模块为 sudo 增加指纹验证。下面两种方法选择一种执行。

一键修改 sudo 配置

在 macOS 的 Zsh 或 Bash 终端中执行：

1

sudo sed -i ".bak" '2s/^/auth sufficient pam_tid.so\'$'\n/g' /etc/pam.d/sudo

命令使用 macOS 自带的 BSD sed，在 /etc/pam.d/sudo 第二行前插入：

1

auth sufficient pam_tid.so

原配置自动备份为 /etc/pam.d/sudo.bak。$'\n' 由 Zsh/Bash 转换为换行，不能直接照搬到不支持这种语法的 Shell。

此命令适用于尚未添加该规则的配置；重复执行会重复插入，并更新备份。直接修改的系统文件可能在 macOS 更新时被替换。

可选：使用系统的 sudo_local 配置

如果 /etc/pam.d/sudo 包含 auth include sudo_local，且系统提供 /etc/pam.d/sudo_local.template，可以使用下面的一键方法。系统模板将 sudo_local 定义为供本地配置使用、在系统更新后保留的文件：

1

sudo sh -c 'test -e /etc/pam.d/sudo_local || cp /etc/pam.d/sudo_local.template /etc/pam.d/sudo_local' && sudo sed -i ".bak" 's/^#\(auth[[:space:]]*sufficient[[:space:]]*pam_tid\.so\)/\1/' /etc/pam.d/sudo_local

命令在 sudo_local 不存在时复制系统模板，然后自动取消模板中 Touch ID 规则的注释，备份为 /etc/pam.d/sudo_local.bak。已有文件会保留；该方法要求文件中包含模板的对应规则。

验证效果

1
2


sudo -k
sudo whoami

sudo -k 清除已有的授权缓存，再次执行时可测试指纹验证，成功后输出 root。Touch ID 需要本机支持的交互环境，SSH 等会话不能直接等同于本机终端的指纹验证。

配置依据：macOS 系统文件 /etc/pam.d/sudo 与 /etc/pam.d/sudo_local.template。

macOS 与 Linux 安装 iNetSpeed CLI

Sun, 27 Sep 2026 00:00:00 +0000

本文与 Ookla Speedtest CLI 都安装到 /usr/local/bin/speedtest。两者是不同的测速工具，先后安装时，后安装的会覆盖该路径下已有的程序。

Mac一键安装iNetSpeed-CLI

1
2
3
4
5


sudo mkdir -p /usr/local/bin \
&& curl -fsSL "https://github.com/nxtrace/iNetSpeed-CLI/releases/latest/download/speedtest-darwin-$(uname -m | sed 's/x86_64/amd64/').tar.gz" \
| sudo tar -xz -C /usr/local/bin speedtest \
&& sudo xattr -rc /usr/local/bin/speedtest \
&& sudo chmod +x /usr/local/bin/speedtest

Linux一键安装iNetSpeed-CLI

1
2
3
4


sudo mkdir -p /usr/local/bin \
&& curl -fsSL "https://github.com/nxtrace/iNetSpeed-CLI/releases/latest/download/speedtest-linux-$(uname -m | sed 's/x86_64/amd64/;s/aarch64/arm64/').tar.gz" \
| sudo tar -xz -C /usr/local/bin speedtest \
&& sudo chmod +x /usr/local/bin/speedtest

验证安装

1

speedtest -v

如果有输出版本号就说明安装成功了。

macOS 安装鼠须管与雾凇拼音

Tue, 15 Sep 2026 00:00:00 +0000

下载鼠须管

稳定版和每晚构建版二选一即可。

稳定版

自动获取最新正式版：

1
2
3
4
5


curl -fsSL https://api.github.com/repos/rime/squirrel/releases/latest \
| grep '"browser_download_url":' \
| grep '\.pkg"' \
| cut -d '"' -f 4 \
| xargs curl -fL -o /tmp/Squirrel.pkg

每晚构建版

自动获取最新 Nightly Build：

1
2
3
4
5


curl -fsSL https://api.github.com/repos/rime/squirrel/releases/tags/latest \
| grep '"browser_download_url":' \
| grep '\.pkg"' \
| cut -d '"' -f 4 \
| xargs curl -fL -o /tmp/Squirrel.pkg

正式版中的 releases/latest 是 GitHub 获取最新正式 Release 的接口；每晚构建版中的 tags/latest 是获取 Squirrel 名为 latest 的 Nightly Release。

解包鼠须管

不使用 macOS installer 安装 .pkg，直接将安装包展开：

1
2


rm -rf /tmp/Squirrel
pkgutil --expand-full /tmp/Squirrel.pkg /tmp/Squirrel

安装鼠须管

删除已经存在的鼠须管：

1

sudo rm -rf "/Library/Input Methods/Squirrel.app"

将解包得到的 Squirrel.app 移动到 macOS 输入法目录：

1
2
3


sudo mv \
"$(find /tmp/Squirrel -name "Squirrel.app" -type d -print -quit)" \
"/Library/Input Methods/Squirrel.app"

修正应用所有者和用户组：

1

sudo chown -R root:wheel "/Library/Input Methods/Squirrel.app"

注册鼠须管

注册到 macOS 输入法系统：

1

sudo "/Library/Input Methods/Squirrel.app/Contents/MacOS/Squirrel" --register-input-source

构建鼠须管共享数据

进入鼠须管共享数据目录并执行构建：

1
2
3


cd "/Library/Input Methods/Squirrel.app/Contents/SharedSupport" \
&& "/Library/Input Methods/Squirrel.app/Contents/MacOS/Squirrel" --build \
&& cd

启用鼠须管

启用鼠须管输入法：

1

"/Library/Input Methods/Squirrel.app/Contents/MacOS/Squirrel" --enable-input-source

切换到鼠须管：

1

"/Library/Input Methods/Squirrel.app/Contents/MacOS/Squirrel" --select-input-source

下载雾凇拼音

直接下载雾凇拼音官方 Nightly Release 的完整配置包：

1
2
3


curl -fL \
"https://github.com/iDvel/rime-ice/releases/download/nightly/full.zip" \
-o /tmp/rime-ice.zip

解压雾凇拼音

1
2
3


rm -rf /tmp/rime-ice
mkdir -p /tmp/rime-ice
unzip -q /tmp/rime-ice.zip -d /tmp/rime-ice

安装雾凇拼音

全新安装时先清空鼠须管用户配置目录：

1
2
3


rm -rf ~/Library/Rime
mkdir -p ~/Library/Rime
mv /tmp/rime-ice/* ~/Library/Rime

安装Blue Reverie主题

下载 Blue Reverie 的鼠须管主题配置：

1
2
3


curl -fL \
"https://raw.githubusercontent.com/hunter-ji/blue-reverie-rime-theme/main/squirrel.custom.yaml" \
-o ~/Library/Rime/squirrel.custom.yaml

主题配置会以 squirrel.custom.yaml 的形式覆盖鼠须管默认外观配置，不需要修改雾凇拼音本身的配置文件。

设置候选词数量和Caps Lock行为

创建 default.custom.yaml，将每页候选词数量设置为 9：

1
2
3
4
5


cat > ~/Library/Rime/default.custom.yaml <<'EOF'
patch:
 "menu/page_size": 9
 "ascii_composer/switch_key/Caps_Lock": commit_code
EOF

其中：

menu/page_size: 9：每页显示 9 个候选词。
ascii_composer/switch_key/Caps_Lock: commit_code：输入拼音过程中按下 Caps Lock 时，将当前尚未上屏的拼音字母原样提交为英文，而不是清空输入内容。

例如：

1
2
3


输入：hello
按下 Caps Lock
结果：hello 直接上屏

重新部署

让鼠须管重新加载雾凇拼音和主题配置：

1

"/Library/Input Methods/Squirrel.app/Contents/MacOS/Squirrel" --reload

安装完成后，系统中主要保留：

1
2


/Library/Input Methods/Squirrel.app
~/Library/Rime/

如果鼠须管仍未出现在输入法列表中，可以注销当前 macOS 用户后重新登录。

Apple Silicon Mac 安装 Rosetta 2

Sun, 02 Jun 2024 00:00:00 +0000

适用于 Apple Silicon Mac。

粘贴至Terminal即可自动安装

1

softwareupdate --install-rosetta --agree-to-license

macOS 与 Linux 安装 NextTrace

Sat, 30 Sep 2023 00:00:00 +0000

以下命令自动下载最新发布版本，并设置 SUID，供普通用户直接运行 NextTrace。安装后可用 nexttrace --version 检查版本；Linux 也可按官方权限说明使用 capabilities 授权。

Mac一键安装NextTrace

1
2
3
4
5


sudo mkdir -p /usr/local/bin \
&& sudo curl -fsSL -o /usr/local/bin/nexttrace "https://github.com/nxtrace/NTrace-core/releases/latest/download/nexttrace_$(uname -s | tr '[:upper:]' '[:lower:]')_$(uname -m | sed 's/x86_64/amd64/;s/aarch64/arm64/')" \
&& sudo xattr -rc /usr/local/bin/nexttrace \
&& sudo chown root:admin /usr/local/bin/nexttrace \
&& sudo chmod +sx /usr/local/bin/nexttrace

Linux一键安装NextTrace

1
2
3
4


sudo mkdir -p /usr/local/bin \
&& sudo curl -fsSL -o /usr/local/bin/nexttrace "https://github.com/nxtrace/NTrace-core/releases/latest/download/nexttrace_$(uname -s | tr '[:upper:]' '[:lower:]')_$(uname -m | sed 's/x86_64/amd64/;s/aarch64/arm64/')" \
&& sudo chown root:root /usr/local/bin/nexttrace \
&& sudo chmod +sx /usr/local/bin/nexttrace

macOS 微信使用默认浏览器打开链接

Fri, 26 May 2023 00:00:00 +0000

这是旧版 macOS 微信的操作记录。当前客户端可能移除或调整该入口；请先确认版本与选项，不保证所有版本可用。

前言

从来没有见过如此厚颜无耻的人，可能是为了收集用户习惯吧，居然打开链接都内置浏览器了。

解决办法

使用快捷键 Command + Option + Control + R 如果打开不了，可以在微信搜索框里输入“:recover” 进入该模式，然后打开「使用默认浏览器打开链接」选项

Intel Mac 安装 IntelPowerGadget.framework

Mon, 27 Mar 2023 00:00:00 +0000

仅适用于兼容的 Intel Mac。Apple Silicon 不使用该框架；本历史安装记录中的第三方下载资产与系统兼容性需要重新确认。

下载IntelPowerGadget.framework

1

curl -fsSL https://github.com/zihelyu/IntelPowerGadget/releases/latest/download/IntelPowerGadget.framework.zip -o /tmp/IntelPowerGadget.framework.zip

解压安装

1

sudo unzip -oq /tmp/IntelPowerGadget.framework.zip -d /Library/Frameworks && sudo xattr -rc /Library/Frameworks/IntelPowerGadget.framework

macOS 安装 Ookla Speedtest CLI

Sun, 14 Aug 2022 00:00:00 +0000

前言

下面的命令自动下载 Ookla Speedtest CLI 1.2.0 的 macOS 压缩包，解压后安装到 /usr/local/bin/speedtest。

iNetSpeed CLI 也使用该安装路径，两者先后安装时，后安装的会覆盖已有程序。

安装命令

1
2
3
4
5
6
7


cd /tmp \
&& curl -fsSOL https://install.speedtest.net/app/cli/ookla-speedtest-1.2.0-macosx-universal.tgz \
&& tar -zxf ookla-speedtest-1.2.0-macosx-universal.tgz \
&& sudo xattr -rc speedtest \
&& sudo mkdir -p /usr/local/bin \
&& sudo mv speedtest /usr/local/bin \
&& cd

验证安装

1

 speedtest -V

如果有输出版本号就说明安装成功了

macOS 安装 GnuPG 并配置 Git 提交签名

Fri, 10 Dec 2021 00:00:00 +0000

旧安装包的 Payload 格式与 CPU 架构可能变化，请按所用版本核对手工解包流程。使用前核对下载包内容，并准备或导入属于自己的签名密钥。

获取GnuPG LTS版本

1

gnupg_version=`curl -fsSL https://sourceforge.net/p/gpgosx/docu/Download/ | grep -oE 'The latest LTS version of GnuPG for OS X is [^()[:space:]]+' | sed -E 's/The latest LTS version of GnuPG for OS X is //'`

下载GnuPG LTS

1

curl -fsSL "https://jaist.dl.sourceforge.net/project/gpgosx/GnuPG-${gnupg_version}.dmg" -o /tmp/GnuPG-${gnupg_version}.dmg

挂载dmg文件

1

hdiutil attach "/tmp/GnuPG-${gnupg_version}.dmg" -noverify -mountpoint /Volumes/GnuPG

解压安装文件到临时目录

1

mkdir -p /tmp/GnuPG/gnupg-2.2 && xar -xf /Volumes/GnuPG/Install.pkg -C /tmp/GnuPG && cd /tmp/GnuPG/gnupg-2.2 && cat /tmp/GnuPG/GnuPG.pkg/Payload | cpio -i && cd

安装GnuPG到/usr/local目录

1

sudo mv /tmp/GnuPG/gnupg-2.2 /usr/local/gnupg-2.2 && sudo mkdir -p /usr/local/bin && sudo ln -s /usr/local/gnupg-2.2/bin/gpg2 /usr/local/bin/gpg

查看已有签名密钥

1

gpg --list-secret-keys --keyid-format=long

配置Git签名

1

git config --global user.signingkey "YOUR_KEY_ID"

如果你只想当前仓库签名

1

git config commit.gpgsign true

如果所有仓库签名

1

git config --global commit.gpgsign true

关闭签名

下面的命令关闭当前仓库的自动签名。若需要关闭全局自动签名，使用 git config --global commit.gpgsign false：

1

git config commit.gpgsign false

macOS Finder 显示隐藏文件与文件扩展名

Wed, 05 May 2021 00:00:00 +0000

查看当前设置（可选）

如果后续需要恢复原设置，可在修改前记录当前值。提示配置项不存在时也应记下：

1
2


defaults read com.apple.finder AppleShowAllFiles
defaults read NSGlobalDomain AppleShowAllExtensions

临时显示隐藏文件

Command + Shift + .

永久显示隐藏文件

1

defaults write com.apple.finder AppleShowAllFiles -bool true && killall Finder

永久显示文件扩展名

1

defaults write NSGlobalDomain AppleShowAllExtensions -bool true && killall Finder

验证与恢复

修改后重新打开 Finder，检查隐藏文件和扩展名显示。需要恢复时，将对应值写回原值；原先没有配置项时删除本次新增的键：

1
2
3


defaults delete com.apple.finder AppleShowAllFiles
defaults delete NSGlobalDomain AppleShowAllExtensions
killall Finder

快捷键 Command + Shift + . 可再次切换隐藏文件显示。

macOS 处理应用“已损坏”提示与隔离属性

Thu, 18 Mar 2021 00:00:00 +0000

先确认应用来源和完整性

“已损坏”可能由文件损坏、签名问题或系统隔离检查引起。先从可信来源重新下载，确认版本适用于当前系统。移除隔离属性不会修复真正损坏的文件。

查看扩展属性

将路径替换为实际应用路径：

1

xattr -lr "/Applications/Example.app"

com.apple.quarantine 是常见的隔离属性；应用内部还可能有其他扩展属性。

清除扩展属性

确认应用来源可信且文件完整后，按需执行：

1

sudo xattr -rc "/Applications/Example.app"

命令递归清除应用及其内部文件的全部扩展属性。

如果只需要删除隔离属性，可选用：

1

sudo xattr -r -d com.apple.quarantine "/Applications/Example.app"

当应用及其内部文件只有 com.apple.quarantine 时，两种方法的清理结果相同；存在其他属性时，第二种方法会保留它们。

macOS Sierra 开启“任何来源”选项（历史记录）

Thu, 18 Mar 2021 00:00:00 +0000

这是 macOS Sierra 的历史设置记录。新版系统的行为可能变化，命令不保证仍可用。修改后需要恢复 Gatekeeper 时使用 sudo spctl --master-enable；仅在确认应用来源和完整性后调整设置。

开启允许任意来源命令

1

sudo spctl --master-disable

Mac在macOS Sierra系统下，系统偏好设置中的“安全与隐私”默认已经去除了允许“任何来源”App的选项，如果不开启会直接影响到无法运行一些第三方应用。

macOS 重置 Dock 与 Launchpad

Wed, 17 Mar 2021 00:00:00 +0000

这些命令会重置相应布局或设置，请先保存需要的配置。Launchpad 的实现随 macOS 版本变化，以下命令属于旧版系统的操作记录。

重置Launchpad

1

defaults write com.apple.dock ResetLaunchPad -bool true && killall Dock

重置Dock

1

defaults delete com.apple.dock && killall Dock

重置 Dock 图标数据库

1

rm ~/Library/Application\ Support/Dock/*.db && killall Dock

macOS on 梓晨's Blog

macOS 一键开启 sudo 的 Touch ID 验证

一键修改 sudo 配置

可选：使用系统的 sudo_local 配置

验证效果

macOS 与 Linux 安装 iNetSpeed CLI

Mac一键安装iNetSpeed-CLI

Linux一键安装iNetSpeed-CLI

验证安装

延伸阅读

macOS 安装鼠须管与雾凇拼音

下载鼠须管

稳定版

每晚构建版

解包鼠须管

安装鼠须管

注册鼠须管

构建鼠须管共享数据

启用鼠须管

下载雾凇拼音

解压雾凇拼音

安装雾凇拼音

安装Blue Reverie主题

设置候选词数量和Caps Lock行为

重新部署

延伸阅读

Apple Silicon Mac 安装 Rosetta 2

粘贴至Terminal即可自动安装

macOS 与 Linux 安装 NextTrace

Mac一键安装NextTrace

Linux一键安装NextTrace

延伸阅读

macOS 微信使用默认浏览器打开链接

前言

解决办法

Intel Mac 安装 IntelPowerGadget.framework

下载IntelPowerGadget.framework

解压安装

macOS 安装 Ookla Speedtest CLI

前言

安装命令

验证安装

延伸阅读

macOS 安装 GnuPG 并配置 Git 提交签名

获取GnuPG LTS版本

下载GnuPG LTS

挂载dmg文件

解压安装文件到临时目录

安装GnuPG到/usr/local目录

查看已有签名密钥

配置Git签名

如果你只想当前仓库签名

如果所有仓库签名

关闭签名

延伸阅读

macOS Finder 显示隐藏文件与文件扩展名

查看当前设置（可选）

临时显示隐藏文件

永久显示隐藏文件

永久显示文件扩展名

验证与恢复

macOS 处理应用“已损坏”提示与隔离属性

先确认应用来源和完整性

查看扩展属性

清除扩展属性

延伸阅读

macOS Sierra 开启“任何来源”选项（历史记录）

开启允许任意来源命令

延伸阅读

macOS 重置 Dock 与 Launchpad

重置Launchpad

重置Dock

重置 Dock 图标数据库