# é necessário instalar o pacote libpam-cracklib para que a linha abaixo
# funcione corretamente.
#password required   pam_cracklib.so retry=3 minlen=8 difok=5

password sufficient pam_ldap.so
password required   pam_unix.so nullok obscure min=4 max=8 md5 try_first_pass