Der er tre forskellige flag, der kan indstilles til at ændre adgangskodeadfærd:

- Kun rod kan ændre adgangskode
  Hvis dette flag er indstillet, kan kun rodbrugeren ændre adgangskodeoplysninger.

- Brugeren skal vælge en ny adgangskode
  Hvis dette flag er indstillet, tvinges brugeren til at ændre deres adgangskode næste gang der gives en login-kommando eller en su-kommando til brugeren.

- Kontroller ikke adgangskodebegrænsninger
  Hvis dette flag er indstillet, behøver nye valgte adgangskoder ikke at følge kodeordets retningslinjer.