Na zmenu správania hesiel je možné nastaviť tri rôzne príznaky: - Heslo môže zmeniť iba root
Ak je nastavený tento príznak, informácie o hesle môže zmeniť iba užívateľ root. - Užívateľ si musí zvoliť nové heslo
Ak je nastavený tento príznak, je užívateľ nútený zmeniť svoje heslo pri ďalšom zadaní príkazu na prihlásenie alebo príkazu su pre používateľa. - Nekontrolujte obmedzenia hesla
Ak je nastavený tento príznak, nové zvolené heslá nemusia spĺňať pokyny pre heslá.