Forzar a un usario a cambiar su contraseña

El comando chage configura el número de días entre cambios de contraseña y la fecha del último cambio de contraseña.
Esta información es utilizada por el sistema para determinar cuando un usuario debe cambiar su contraseña.

Ver configuración del usario john:

# chage -l john

Last password change     : Jul 06, 2013
Password expires     : never
Password inactive     : never
Account expires      : never
Minimum number of days between password change  : 0
Maximum number of days between password change  : 99999
Number of days of warning before password expires : 7

Con la opción -d cambiaremos la fecha del último cambio de contraseña y la pondremos a cero.

#chage -d 0 john

De esta manera el usario john se verá obligado a cambiar la contraseña en su próximo inicio de sesión.