Ou si tu as grub, un "e", et on rajoute un init 1 dans le boot loader, et vlan on tombe en single user.
Je suppose que la chose est semblable sous lilo, mais je connais moins donc je ne certifie pas.
Oui la meme chose existe, et un mot de passe peux exister sous lilo et/ou grub (je sais plus) pour l'empecher.
Pour repondre au "Linux Sécurisé", peut importe l'os (macOs/Linux/Win au moins et modulo des FS Crypté) un acces physique a une machine et c'est en "rootage" rapide (si le pass du bios n'est pas un probleme)
MacOs aussi dispose d'un boot single user.
Ps: Une fois booté via un CD, un chroot suivi d'un passwd suffit, pas besoin d'editer des fichier compliqué