如何强制用户在首次登录后更改密码

Question

我正在尝试设置一条规则，即每个新创建的用户在首次登录后必须更改密码。

我知道可以手动完成，即强制用户在下次登录时更改密码。

chage -d 0 username
or 
passwd --expire username

使此更改永久生效的想法是，每个创建的用户都必须在第一次登录时更改密码。

我必须在我的 ansible 剧本中使用这个逻辑。