%sudo ALL=(ALL) NOPASSWD: /bin/sh -e -f -u -c \
  case $(/usr/bin/passwd --status "$SUDO_USER") in \
    ("$SUDO_USER L "*) /usr/bin/passwd $SUDO_USER;; esac