gentoo: pam или securetty

Если к тачке есть физический доступ, при запуске передать параметр ядру: init=/bin/bash
Когда загрузится, будет рутовая консоль и корень в read only. Дальше выполняем: mount / -o remount,rw и заменяем system-auth.

Мой system-auth:
#%PAM-1.0

auth       required     pam_env.so
auth       sufficient   pam_unix.so try_first_pass likeauth nullok
auth       required     pam_deny.so

account    required     pam_unix.so

password   required     pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 try_first_pass retry=3
password   sufficient   pam_unix.so try_first_pass use_authtok nullok md5 shadow
password   required     pam_deny.so

session    required     pam_limits.so
session    required     pam_unix.so

Pam у меня текущей версии, и собран вот так вот:

[ebuild   R   ] sys-libs/pam-0.99.9.0  USE="cracklib nls -audit (-selinux) -test -vim-syntax" 0 kB