Как заставить пользователя сменить пароль при первом входе в систему в автоустановке?

Я устанавливаю Ubuntu focal в netboot и у меня есть все основные вещи, которые работают без проблем. Я использую этот шаблон в качестве yaml-файла данных пользователя, и он заставляет пользователя, устанавливает пароль и импортирует все, что я указываю ssh ключ:

#cloud-config
autoinstall:
  apt:
    geoip: true
    preserve_sources_list: false
    primary:
    - arches: [amd64, i386]
      uri: http://us.archive.ubuntu.com/ubuntu
  identity: {
    hostname: <HOSTNAME>,
    password: <PWHASH>,
    realname: <USER>,
    username: <USER>
  }
  user-data:
    timezone: America/Los_Angeles
  keyboard: {layout: us, toggle: null, variant: ''}
  locale: en_US
  network:
    ethernets:
      mainif:
        match:
          macaddress: <MAC>
        set-name: eth0
      eth0:
        dhcp4: true
    version: 2
  ssh:
    allow-pw: true
    authorized-keys: [ <SSHKEY> ]
    install-server: true
  version: 1

Я хочу сделать так, чтобы пользователь должен был изменить свой пароль при первом входе в систему.

Вещи, которые я пробовал:

• Поздняя команда

  curtin in-target --target=/target --passwd - expire .
  

  Это не удается, потому что поздние команды, по-видимому, выполняются до создания пользователей, несмотря на то, что в документации сказано

  Команды Shell выполняются после успешного завершения установки и установки любых обновлений и пакетов, непосредственно перед перезагрузкой системы.`

  Программа установки падает, и я вижу в отчете об ошибке /var/crash/$date.unknown.crash, что команда завершилась неудачно со статусом выхода 1. Вход в систему вручную, chrooting в /target и попытка выполнить команду подтверждают это, говоря, что пользователь 'dan' не существует и не отображается в /etc/passwd или /etc/shadow:

  

• Используя chpasswd: {истекает: True} в разделе идентификации

  Программа установки аварийно завершает работу, говоря, что chpasswd: неожиданна.

• используя bootcmd

  Это игнорируется

• используя запоздалую команду для записи cron в /target

   - /usr/bin/echo "@reboot root /usr/bin/passwd - expire dan && rm /etc/cron.d/update-pass" > /target/etc/cron.d/update-pass
  

  Это делает работу, но кажется очень хрупкой и чрезвычайно трудной для поддержания.

Имеет ли автоинсталлятор встроенную функциональность, которую я не нашел?