PAM - Dleczgo to tak działa?

[CD]

Witam. W /etc/pam.d/passwd mam następujące wpisy:

auth     required       pam_unix2.so    nullok
account  required       pam_unix2.so
password required      pam_passwdqc.so retry=5 ask_oldauthtok=update min=disabled,disabled,disabled,8,8
password required       pam_pwcheck.so  use_authtok
password required       pam_unix2.so    use_first_pass use_authtok
session  required       pam_unix2.so

Z tego co mo wiadomo, to jeśli jedna z bibliotek pam_passwdqc.so lub pam_pwcheck.so zakończy się niepowodzeniem, to hasło nie powinno zostać zmienione.

Biblioteki pam_pwcheck.so używam po to, by sprawdzić czy nowe hasło nie jest jednym z już użytych. Niestety, nie działa to tak jak oczekuję. Jeśli nawet wpiszę hasło, które już było, pam_pwcheck.so wypisze komunikat: "Password has been already used. Choose another." po czym i tak nowe hasło zostanie zmienione, a nie powinno.

Co zrobić? Jak to poprawić?
Pozdrawiam
   CD