为新用户提供仅运行passwd程序的能力

Question

我正在使用Ubuntu。

假设我创建了一个名为abc的新用户。

使用sudo visudo作为root用户，如何让abc只能运行passwd程序？请指教