已经搞清楚原因，因为docker启动改错用户组，用户关联组都丢失了，无法请求sudo的验证。

修复方式：

sudo usermod -G docker,sany,lp,sudo,users,netdev,lpadmin,scanner,sambashare xxx