GRUB

Если пароль на загрузчик LILO или GRUB не установлен, то любой имеющий физический доступ к машине без особого труда сможет сменить пароль любого пользователя в том числе и пароль пользователя root, войдя в однопользовательский режим дописав к строке загрузки Single или init=/bin/sh в случае с Debian/Ubuntu.