通常，系統管理員為每個帳戶指定第一個口令。用戶最好在剛開始使用時，就將口令更改為只有自己知道的口令。為安全起見，應經常更改口令。
口令至少必須包含 6 個字符。其中至少有兩個字符是字母，其他 4 個字符中必須有一個字符是數字或特殊字符（如破折號 (-)、下劃線 (_) 或星號 (*)）。口令不能包含用戶名，哪怕是逆序的用戶名（例如，如果用戶名是 bif，則口令不能包含 fib）。
有效口令的示例：wild-life、!secret 和 *fuzzy*。
登錄到系統時，可能會看到一條通知您口令即將過期的消息。在這種情況下，必須更改口令：
要從命令行 shell 提示符後更改口令，可以使用 passwd 命令設置或更改口令。請鍵入：
passwd(1)
$ passwd Enter
系統將提示您輸入舊口令。然後，提示您輸入新口令，並重新輸入新口令進行確認。重新輸入的口令必須和第一次一致。
請牢記使用的口令。出於保密的目的，請不要將口令記在明顯的地方。如果忘記了口令，請與系統管理員聯系，或以超級用戶身份登錄並使用 SAM 實用程序設置新口令。
可信系統
在可信系統上，需要定期更改口令。這稱為密碼過期。另外，通常有連續三次嘗試登錄的機會。如果仍不能登錄，則可能無法在此時再次登錄。可能是因為系統管理員對您的工作站進行了配置，若干次嘗試登錄失敗以後，將拒絕您在一定時期內登錄。