17370845950

使用chage -d 0 username可强制用户下次登录时更改密码，系统将密码最后更改日期设为0；2. passwd -e username命令也可立即过期密码；3. 结合usermod锁定解锁与chage设置，可增强账户控制。

如果您需要确保某个用户在下次登录系统时必须更改密码，可能是出于安全策略或账户初始化的考虑。Linux系统提供了多种方式来实现这一需求。

本文运行环境：Dell XPS 13，Ubuntu 24.04

一、使用chage命令设置密码过期

chage命令用于查看和修改用户的密码过期信息。通过设置密码立即过期，可强制用户在下次登录时更改密码。

1、打开终端并以root权限执行以下命令：chage -d 0 username，其中username为实际用户名。

2、系统会将该用户的密码最后更改日期设为0，表示从未更改过。

3、当用户下次登录时，shell会提示其必须更改密码才能继续操作。

二、使用passwd命令强制密码修改

passwd命令不仅可以修改密码，还能通过参数标记强制用户更改密码。此方法更为直接且常用。

1、在终端中输入命令：passwd --expire username 或简写为 passwd -e username。

2、该命令会立即使指定用户的密码过期。

3、用户在下次登录时会被要求输入新密码，并进行确认。

三、结合usermod与chage组合操作

某些情况下，可能需要同时调整账户属性和密码策略，以确保强制修改生效。

1、先使用命令 usermod --lock username 锁定账户（可选步骤，适用于敏感账户）。

2、解锁并设置密码过期：usermod --unlock username && chage -d 0 username。

3、验证设置是否成功，可通过 chage -l username 查看密码状态。