执行 sudo passwd -e username 可强制用户下次登录时修改密码，系统将 /etc/shadow 中密码最后修改日期设为 0，登录时提示“you must change your password now”且不可跳过；验证用 sudo passwd -s username，第三字段为 0 且第二字段为 p 即生效。

用 passwd -e 就能强制指定用户下次登录时必须修改密码。

直接执行强制过期命令

只需一条命令：

• sudo passwd -e username

执行后，系统会把该用户在 /etc/shadow 中的“密码最后修改日期”设为 0。用户下次通过 SSH 或本地终端登录时，会立即被拦截并提示：“You must change your password now”，无法跳过，必须完成新密码设置才能继续使用账户。

Obsidian (Linux)

操作 Obsidian 库（纯 Markdown 笔记），并通过 notesmd-cli 实现自动化。

下载

验证是否生效

运行以下命令查看状态：

• sudo passwd -S username

输出中第三字段（最后修改日期）显示为 0，且第二字段为 P（表示密码可用但已过期），就说明设置成功。例如：
username P 0 0 99999 7 -1

常见配合操作

• 常和新建用户一起用：创建完用户后立刻执行 sudo passwd -e username，确保首次登录必须设密
• 配合 passwd -n 1 可防止用户改完马上再改，避免绕过策略
• 若用户已登录且未登出，该策略会在下一次认证（如重新 SSH、su 切换）时触发

注意权限与限制

• 只有 root 或有 sudo 权限的用户能对他人执行 -e
• 普通用户只能对自己执行 passwd，但不能用 -e 强制自己
• 该操作不改变密码本身，只重置生命周期状态；原密码仍有效，仅用于触发强制修改流程