Amigo dá uma olhada em http://www.zago.eti.br/senhas.txt, pesquisa sobre chage que é usado para definir os dias que um usuário tem para trocar a senha, me parece que para forçar o user a trocar as senhas do samba tem que implementar o PAM, mas dá uma olhada nesse link.
Tenta também um man chage.
Abraço