узнать очень сложно. А вот chroot на корневой раздел и passwd сменят его (а вобще хз, лично сам не пробовал).
man chroot CHROOT(1) User utilities CHROOT(1) NAME chroot - update a superuser's authentication tokens(s) выполняется от имени любого пользователя =)
Вероятнее всего он имел ввиду что при наличии физического доступа к машине можно загрузиться к примеру с live-cd, примонтировать корневой раздел, затем с помощью chroot сменить корневой каталог и с помощью passwd сменить пароль (как вариант создать нового пользователя + добавить его в sudoers)
ну тогда добавлю что еще можно загрузиться в single user mode без ввода пароля, и с помощью passwd сменить его.