有人能向我解释一下你是如何强迫用户在第一次使用Puppet和hiera/yaml登录时更改密码的吗?如果我错了请纠正我，但我不相信用户资源迎合了这样的事情…
最快的方法是使用类似于下面的命令声明一个新的exec资源:
passwd -e LOGIN
passwd -e将给定LOGIN的当前密码过期，因此将要求用户在下次登录时更改密码。