Вариант 1. Загружаешь с любого лайв-сд, монтируешь рут (если не монтируется автоматом) и в файле /etc/shadow первая строчка:
root:$1(куча символов):13568:0:::::
убери все символы между первым и вторым двоеточием
Вариант 2. Если доступен груб, нажимаешь "e" при его загрузке, в строке kernel добавляешь init=/bin/bash, сразу после загрузки попадаешь в шелл с правами юзера, меняешь пароль на нужный.