difok=3
minlen=12
minclass=4
ocredit=-1
lcredit=-1
ucredit=-1
dcredit=-1
enforce_for_root