PAMのpam_cracklibモジュールでパスワードポリシーを設定する事が出来ます。
１）pam_cracklibモジュールによるパスワード設定の特徴
・pam_cracklibモジュールは、パスワードの推奨設定を満たすように設定できる。
・辞書に登録されている文字列でないかチェック。
・少なくても大文字、小文字、数値、その他の特殊文字をx文字含むように設定できる。
２）パスワードポリシー設定方法
①設定するファイル
/etc/pam.d/system-authファイルに設定。
②設定例
リトライ回数を３、最小パスワード長を１４、少なくても大文字、小文字、数値、その他の特殊文字を１文字含む
password required pam_cracklib.so try_first_pass retry=3 minlen=14 \
dcredit=-1 ucredit=-1 ocredit=-1 lcredit=-1
③オプションの説明
・retry=N
エラーと判定されるまでにリトライできる回数。デフォルトは1。
・minlen=N
最小パスワードサイズ。
・dcredit=N
（N>=0）数値を最大いくつ含めることができるか
（N=0）大文字を最大いくつ含めることができるか
（N=0）小文字を最大いくつ含めることができるか
（N=0）その他特殊文字を最大いくつ含めることができるか
（N３）実行例
①パスワード文字数、文字タイプの制限を満たさない場合
新しいパスワード: よくないパスワード: 簡単すぎます
②辞書にある単語の場合
新しいパスワード: よくないパスワード: 辞書の単語に基づいています