В sudo есть правило, которое даёт всем пользователям группы users запускать одну команду без пароля с правами суперпользователя.
И второе правило, которое даёт пользователям группы wheel запускать, что угодно с паролем.
К сожалению правило на wheel отрабатывает раньше, и если пользователь и в wheel, и в users, не может запустить команду первого правила без пароля!
Что делать?