Помогите разобраться с MD5

RH5.2, KERNEL 2.2.13
В статье "Armoring Linux" написано, что в большинстве конфигов в
директории /etc/pam.d есть строки:
passwd required /lib/security/pam_pwdb.so nullok use_authok
которые необходимо заменить на
passwd required /lib/security/pam_pwdb.so nullok use_authok md5
После такой замены действительно длина пароля в shadow увеличилась
с 13 до 31.
Но ! Поиск по конфе (по MD5) дал еще и такие ответы:
1. Добавить в файл /etc/login.defs строку:
MD5_CRYPT_ENAB yes (чтобы увеличить длину пароля до 127 символов)
Добавляю, ничего не происходит, длина пароля остается 31
2. Добавить в файл /etc/login.defs строку:
crypt MD5
Добавляю, и при создании нового юзера получаю сообщение об ошибке
именно в этой строке.
Подскажите, что я не так делаю?
Как сделать 127-символьный пароль?