Går det att cracka ett lösenord till ett root konto?

Det är där kryptering av diskarna kommer in.

Båda har rätt... alltså det spelar verkligen ingen roll om man har fysisk access till maskinen...

Om man sätter boot lösenord (bios:en dvs) så är det bara att rycka batteriet (kan ju vara knepigt, men det går).
Om man sätter lösenord på grub så duger det med att boota den på valfri linux skiva i princip och bara mount:a disken.

Det enda som säkrar ditt innehåll på disken är om du kör med crypto loopar. Om man inte kan komma åt root partitionen så kan man inte heller ändra lösenordet

Dock är inte det heller 100%igt längre... finns något som dom kallar ColdBoot attack.. Idioterna på nåt universitet i USA har kommit fram till att om man kyler RAM:et tillräckligt snabbt (se flytande kväve) så kan man lyckas få ur RAM:et ur maskinen utan att det töms (pga att den inte har nå ström) och sen läsa direkt ur minnet vad krypto nyckeln är :P Dock så vad jag förstått så är det lite halv knepigt eftersom du inte har särskilt mycket tid på dig att ge minnet ström igen och det kräver ganska ordentlig fysisk access :P

De fungera ju, alltså helt otroligt fast finns de flera vägar att utföra detta på?

Vet inte riktigt vad du syftar på men tänker du på cold boot så är det här länken från Princeton http://citp.princeton.edu/memory/

Yup....principen är samma i linux som BSD. d v s att bara boota upp i single user mode eller lämplig runlevel.

Behövs ingen boot-cd som någon föreslog, så länge du har kontroll över bootmanagern.

På min skola som jag gick på låste man helt enkelt fast burkarna med speciella datorlås typ sånna här:

http://www.act-ab.se/Flik-9.html

På så vis har du inte tillräcklig fysisk åtkomst för att pilla ut batteriet eller dylikt.

Inte enbart en mjukvarulösning iof men det funkar

Finns inget bra sett att typ avaktivera möjlighet till singel läge?

det är ju rätt så bökigt att sätta dubbla lössen ord på alla datorer i en datorsal t.ex

Det är oerhört svårt att skydda sig om en användare har fysisk access till datorn.
Men vill du vara paranoid, så gäller bios-password, boot-manager-password och krypterade diskar.
Inte äns detta är 100-procentigt, men förmodligen tillräckligt jobbigt för att låta bli hacka skiten.

I /boot/grub/menu.lst ändrar du till alternative=false.
Sedan får du också lösenordsskydda GRUB.

Men det hindrar ingen.

Nästa steg är att sätta lösenord på BIOS och välja att den ska boota från hårddisken först.

Här kan du fortfarande ta ut hårddiskarna och på så sätt på tillgång till all information.

Vilket leder till nästa steg, kryptera diskarna.

Krypteringen kan dock kommas runt genom en "Cold boot attack".

Det kan motverkas genom att alltid ha datorn avstängd när man inte sitter vid den. Vilket i många situationer inte är praktiskt möjligt.

Bottom line, we are all screwed