۲.۸.۳ سیاست رمز عبور با PAM: تاریخچهٔ رمز، difok و obscure
PAM (Pluggable Authentication Module)
چارچوب ماژولار احراز هویت در لینوکس؛ با افزونه‌هایش می‌توان قابلیت‌هایی مانند سیاست رمز را اضافه کرد. پیکربندی رمز در /etc/pam.d/common-password است.
pam_pwhistory و remember
ماژولی که رمزهای قبلی را به یاد می‌سپارد؛ remember=99 یعنی ۹۹ رمز آخر قابل استفادهٔ دوباره نیستند.
difok و obscure
difok=3: رمز جدید دست‌کم ۳ نویسهٔ متفاوت با قبلی داشته باشد (اوبونتو ۳، پیش‌فرض معمول ۵).
obscure: رد رمزهای ساده مثل واژه‌های رایج.