密碼policy - Linux

我找了好久都找不到方法，搞不懂要再哪設定以下的policy
1.帳號登入失敗達3 次即鎖帳號5分鐘
2.密碼重設不可使用3代以內的密碼
我只找到似乎跟/etc/pam.d/ 有關
但詳細設定方式都找不到相關資料
所以只能麻煩板上的高手了
謝謝


--