Dzięki za odpowiedź.
Kolejno:

/etc/sudoers edytowane przez mc-edit (uruchamiane z MC)

Tak, uruchamialem i działa.

W /var/log/messages nic ale w /var/log/auth.log

sa wpisy ale tylko w przypadku uruchamiania chpasswd przez sudo "z palca" :/

Witam

Problem pojawiający się w sieci, jednak rozwiązania które znalazłem nie działają. Do rzeczy:
Debian 9 nowiutki. Instalacja roundcube poprzez apt-get.
Zmiana haseł ma dotyczyć użytkowników systemowych.

w /etc/sudoers dodane:
www-data ALL=NOPASSWD: /usr/sbin/chpasswd
Defaults:www-data ...