Pro změnu chování hesla lze nastavit tři různé příznaky:

- Heslo může změnit pouze root
  Pokud je nastaven tento příznak, pak pouze uživatel root může změnit informace o hesle.

- Uživatel si musí zvolit nové heslo
  Pokud je nastaven tento příznak, je uživatel nucen změnit své heslo při příštím zadání uživatelského příkazu nebo příkazu su.

- Nekontrolujte omezení hesla
  Pokud je nastaven tento příznak, nová zvolená hesla nemusí dodržovat pokyny pro heslo.