chmod 4511 \
    /usr/bin/su \
    /usr/bin/passwd \
    /usr/bin/newgrp \
    /usr/bin/gpasswd \
    /usr/bin/expiry \
    /usr/bin/chsh \
    /usr/bin/chfn \
    /usr/bin/chage
pwconv
grpconv
