При загрузке указать параметр init=/bin/bash (или какой другой шелл)
Перемонтировать корень в rw.
Сказать passwd <пароль>
Перезагрузка.

Примерно так вроде.