pwquality (проверка качества пароля)
Модуль PAM pam_pwquality: при смене пароля сверяет новый с правилами из /etc/security/pwquality.conf (длина minlen, классы символов minclass, словарь) и отвечает «BAD PASSWORD». Проверить пароль заранее — pwscore.