Sudo не сохраняется в Debian 10

Вам необходимо выйти из системы и войти снова.

Ваше изменение сохраняется, и вы можете убедиться в этом, запустив

grep sudo /etc/group

, который должен отображать tomкак член группы sudo.

Происходит следующее: группы ваших пользователей не перезагружаются. Когда вы запускаете su, вы снова входите в систему, и результирующая оболочка настраивается с tomкак член группы sudo. Но сеанс вашего рабочего стола не существует и не будет, пока вы не выйдете из системы и не войдете снова, или, возможно, даже тогда (, если ваш сеанс пользователя systemd сохраняется, например ).