sudo配置的奇怪问题

方正

man sudo里面说要让用户带某个参数执行命令，那么需要在sudoers文件的规则中把这个参数也写出来，而且用户的输入的命令参数必须和这个规则里面写的要匹配上。
我的sudoer文件只有这一条规则
kelvin ALL = /usr/bin/passwd [a-Z]*
应该只能允许kelvin执行passwd后面带一个参数

然后 su kelvin
sudo passwd username -l
发现也是可以执行的，这不是和规则不符合了么
一直没有找到原应所在