Heidiho!
Das ersetzen durch pam_permit und die Änderung auf required brachten beide nichts: immer das selbe. Ich habe jetzt pam_cracklib aufgeweicht:
password required /lib/security/pam_cracklib.so difignore=1 minlen=4 type=your retry=0 dcredit=100 ucredit=100 lcredit=100 ocredit=100
Jetzt erlaubt pam_cracklib DAU-kompatible Passwörter.
Trotzdem danke an alle & mfg, Fabian