那客户端处实现用户首次登录时候需要修改密码，要怎么做

实现用户首次登录时需要修改密码可以通过配置PAM（Pluggable Authentication Modules）实现。PAM是一种模块化的身份验证机制，可以让系统管理员灵活地配置各种身份验证和授权方案。

在CentOS 6/7上，可以通过以下步骤实现用户首次登录时需要修改密码：

1. 安装必要的软件包

在终端中执行以下命令安装必要的软件包：

yum install cracklib-dicts pam_cracklib

2. 配置PAM

编辑/etc/pam.d/system-auth文件，添加以下一行：

password    requisite     pam_cracklib.so try_first_pass retry=3 minlen=8 lcredit=-1 ucredit=-1 dcredit=-1 ocredit=-1

上述配置采用pam_cracklib模块来强制密码复杂度，其中：

- try_first_pass表示优先使用用户输入的密码；
- retry表示输入错误时允许重试的次数；
- minlen表示密码最小长度；
- lcredit、ucredit、dcredit和ocredit分别表示密码中必须包含小写字母、大写字母、数字和特殊字符的数量。

3. 配置密码策略

编辑/etc/login.defs文件，设置以下参数：

PASS_MAX_DAYS   90
PASS_MIN_DAYS   0
PASS_WARN_AGE   14

上述配置分别表示：

- PASS_MAX_DAYS表示密码有效期，单位为天；
- PASS_MIN_DAYS表示两次密码修改之间的最小时间间隔，单位为天；
- PASS_WARN_AGE表示密码过期前提醒用户的时间，单位为天。

4. 测试

在客户端上创建一个新用户，然后使用该用户登录系统，第一次登录时会提示修改密码。

通过以上步骤，就可以实现在客户端处实现用户首次登录时需要修改密码的功能。需要注意的是，如果使用LDAP进行身份验证，则需要在LDAP服务器上配置密码策略，并确保与客户端的配置一致。