Una pregunta, como puedo hacer que a un usuario ya en el sistema lo haga nuevamente que le pida contraseña nueva, es decir, se que en el archivo shadow modifico los parametros, pero quisiera que es ese preciso momento de verificar hacer que al usuario le pida la contraseña nuevamente, es decir, como si fuera la primera vez que le pide la contraseña.

Saludos.
CARMAN

A diferencia de Active Directory o LDAP,
el sistema de autenticación basado en archivos no es tan flexible
o no presenta las facilidades que otros entornos brindan.

La mejor forma de hacer cambiar una contraseña en el momento es que
el mismo usuario ejecute passwd para cambiar su propia password.

Tip: una manera de "simular" esto, sería ir al home del usuario y editar el archivo .profile
al final de este archivo agregar:
passwd && grep -v passwd .profile >> .tmp && rm .profile && mv .tmp .profile

Entonces cuando el usuario se loguee por primera vez le pedirá automáticamente el cambio
de contraseña.

hola jf.carman
otra posibilidad seria que despues de crear el usuario y asignarle un password
el administrador ejecute el comando:

eso hara que al loguear el usuario le apareca un aviso:

"WARNING: your password will expire en 0 days."

saludos y suerte...!!

grande merlin!, esa no la sabía.
me compliqué al cuete, no?

De paso muevo el hilo a Solaris, ya que carman ha venido posteando varias preguntas sobre este SO.