Det er tre forskjellige flagg som kan stilles inn for å endre passordadferd:

- Bare rot kan endre passord
  Hvis dette flagget er satt, er det bare rotbrukeren som kan endre passordinformasjon.

- Bruker må velge nytt passord
  Hvis dette flagget er satt, blir brukeren tvunget til å endre passordet neste gang en innloggingskommando eller en su-kommando blir gitt for brukeren.

- Ikke sjekk passordbegrensninger
  Hvis dette flagget er satt, trenger ikke nye passord som er valgt ikke følge passordets retningslinjer.