CentOS 7 PAM Define Parameters for pam_pwquality

Необходимо изменить атрибут «retry» для pam_pwquality в новой установке CentOS 7.

Я ожидал, что это можно будет сделать, изменив файл / etc / security / pwquality. conf и добавив в его конец параметр retry = x , однако при попытке ввести тестовый пароль я получаю сообщение об ошибке, в котором говорится, что повтор является недопустимым параметром.

Следующим шагом будет обычно для изменения файла /etc/pam.d/system-auth-ac, но в верхней части есть строка, говорящая, что этот файл создается автоматически.

Короче говоря ... где я должен поставить этот обновленный параметр / изменить этот параметр? Каждый онлайн-учебник указывает на system-auth, но это не может быть точным, поскольку этот файл повторно генерируется при запуске authconfig, что уничтожит любые мои изменения. Есть ли постоянное место, куда можно поставить эту штуку?