Problemas com Login

Pessoal,

Seguinte.
Estou montando/aprendendo um servidor Debian 4.
No momento estou mexendo com as bibliotecas PAM.
Seguindo o "Securing Debian HowTo", ele sugere que seja adicionado as seguintes linhas nos arquivos do diretório /etc/pam.d:

password required pam_cracklib.so retry=3 minlen=12 difok=3
password required pam_unix.so use_authok nullok md5

O problema é que quando insiro essas linhas, mais especificamente a segunda, qualquer login é bloqueado. Quando retiro a segunda linha, o login é liberado novamente.
Alguém pode me dar uma dica do porque isso acontece?

Valeu!

/var/log/messages
/var/log/secure

o que dizem estes arquivos quando alguem tenta logar ?