> товарисч, вас случайно не Буратинкой зовут??
Ник, не кипятитесь.  Даже если заподозрили в ком собрата по разуму.

> тока один юзер работает в нем. и это root
Работа != работа без аутентификации.

> "Не должен он себе мочь менять пароль! это ж сыкурити холе!!"
Холе -- не в возможности сменить пароль, разумеется.  А в наличии незапертой калитки с административным доступом.

В ALT, например, в runlevel 1 висит sulogin и спрашивает рутовый пароль (или по ^D перекидывает в дефолтный runlevel).  Поскольку кому надо, тот умеет init=/bin/bash и mount -o remount; кому надо, чтоб так было не надо -- вешает на lilo password и restricted (и держит в кармашек livecd); ну и так далее по дороге к пиропатронам у дисков и автоматчику рядом (но туда не ходил).

Разумеется, толпа народу, которая такие заботливо разложенные грабли считает анноянсом, обходит альт стороной.  И в некоторых случаях, вроде поскипанной истерики, этому можно только порадоваться.