chmod +w /media/hda1/etc/shadow
chmod +w /media/hda1/etc/shadow-

(Ну по смыслу понятно, что нужно указывать вашу точку монтирования.)
откройте эти фалы любым текстовым редактором от рута:

gedit /media/hda1/etc/shadow

И приведите строку типа
root:$6$f910HyJc$q0VNsVm:15707:0:::::
к виду root::15707:0:::::  (понятно, что хэш-сумму только надо убрать, а циферки ваши оставить)
И также в shadow-
Далее возвращаем права обратно:

chmod -w /media/hda1/etc/shadow
chmod -w /media/hda1/etc/shadow-

Всё= можно грузиться с ковыряемой системы,- там пустой пароль рута,- задайте в ней новый пароль рута командой

passwd root

UPD: Если винт с системой не вынимать,- то можно просто с любой LiveCD ubunt'ы загрузиться,
и в терминале выполнить sudo su и далее то же самое....
ЗЫ. Это прокатывает в системе, где из защиты только shadow.
Я не проверял, возможно ли так будет сделать, если стоит еще Linux-PAM какой-нибудь.Хотя не должно помешать...

yars пишет:

 Консоль: root

[root@linuxforum.ru ~]# passwd root

это что на линукс снять пароль или на Windows

Это имелось в виду изменить пароль рута на работающем линуксе, зная при этом предыдущий пароль рута.

это есть на Hiren's Boot CD, если мне не изменяет память

да входит в его состав.

должна помочь: Offline NT Password and Registry editor

эта прога на линукс?

 Консоль: root

[root@linuxforum.ru ~]# passwd root

это что на линукс снять пароль или на Windows

должна помочь: Offline NT Password and Registry editor

+1

http://startubuntu.ru/?p=1171
http://webhamster.ru/site/page/index/articles/comp/198
http://habrahabr.ru/post/94764/

# cat /etc/shadow|grep root
root:$6$f910HyJc$q0VNsVm:15707:0:::::

после удаления

# cat /etc/shadow|grep root
root::15707:0:::::