Это можно сделать с помощью записи Cmnd _Псевдоним . В вашем случае решение будет похоже на:
Cmnd_Alias PASSWD = /usr/bin/passwd
username ALL=(ALL) ALL, !PASSWD
В моем случае мне пришлось явно указать тип изображения qemu с помощью опции --image-format
./alpine-make-vm-image --image-format qcow2