LinuxのPAMスタックにおいて、パスワード変更時にパスワードの辞書チェックや複雑性チェックを行うモジュールはどれか。

SSSDの設定 `ldap_access_filter` で、ユーザーのアカウント期限切れ（shadowExpire）をチェックするフィルタ式は自動的に適用されるか、手動で書く必要があるか。