Są trzy różne znaczniki dotyczące haseł:

- Tylko root może zmieniać hasło
  Jeśli jest ustawiony ten znacznik, to jedynie użytkownik root może zmieniać dane hasła.

- Użytkownik musi wybrać nowe hasło
  Ustawienie tego znacznika zmusza użytkownika do zmiany hasła przy następnym jego logowaniu poprzez wywołaniu polecenia login lub su.

- Nie sprawdzać ograniczeń dla haseł
  W przypadku ustawienia tego znacznika, nowo wybrane hasło nie musi spełniać zasad obowiązujących dla haseł.