Na zmenu správania hesiel je možné nastaviť tri rôzne príznaky:

- Heslo môže zmeniť iba root
  Ak je nastavený tento príznak, informácie o hesle môže zmeniť iba užívateľ root.

- Užívateľ si musí zvoliť nové heslo
  Ak je nastavený tento príznak, je užívateľ nútený zmeniť svoje heslo pri ďalšom zadaní príkazu na prihlásenie alebo príkazu su pre používateľa.

- Nekontrolujte obmedzenia hesla
  Ak je nastavený tento príznak, nové zvolené heslá nemusia spĺňať pokyny pre heslá.