Pro změnu chování hesla lze nastavit tři různé příznaky: -  Heslo může změnit pouze root 
 Pokud je nastaven tento příznak, pak pouze uživatel root může změnit informace o hesle.
-  Uživatel si musí zvolit nové heslo 
 Pokud je nastaven tento příznak, je uživatel nucen změnit své heslo při příštím zadání uživatelského příkazu nebo příkazu su.
-  Nekontrolujte omezení hesla 
 Pokud je nastaven tento příznak, nová zvolená hesla nemusí dodržovat pokyny pro heslo.