Experimente passwd -x 1 . De man passwd :
-x, --maxdays MAX_DAYS
Set the maximum number of days a password remains valid. After
MAX_DAYS, the password is required to be changed.
Isso, obviamente, não impede que o seu colega defina uma senha de sua própria escolha ou use as chaves SSH para efetuar login.
Você também pode tentar usermod -e . De man usermod :
-e, --expiredate EXPIRE_DATE
The date on which the user account will be disabled. The date is
specified in the format YYYY-MM-DD.
Tudo isso é discutível, já que você está dando a senha de root. O colega pode sempre desfazer qualquer medida que você colocar.
Seria melhor se você desse ao usuário exatamente o privilégio que eles exigem, usando sudo .