mcedit /etc/pam.d/common-password
В файле заменяем строку:
password [success=1 default=ignore] pam_unix.so obscure sha512
На строку:
password [success=1 default=ignore] pam_unix.so sha512 minlen=L
Что мы тут сделали?

удалили опцию obscure - опция включает дополнительные проверки на сложность пароля. Наличией obscure-опции не даст изменить пароль на очень похожий предыдущему, не даст задать очень короткий пароль. Поведение опции такое же как и в pam_cracklib модуле, только отсутствует проверка орфографии.
добавили опцию minLen=L - минимальная длина пароля.
Например, установим минимальную длину пароля 4 символа:

password [success=1 default=ignore] pam_unix.so sha512 minlen=4
Сохраняем изменения в файле /etc/pam.d/common-password.

pam-auth-update config