На этот вопрос уже есть ответ здесь:
Я хочу полностью отключить сброс пароля root! Возможно ли это? Если да, то как?
Если Вы хотите предотвратить людей с доступом к Вашему компьютеру от изменения Вашего пароля root, можно зашифровать весь раздел Ubuntu так, чтобы другие люди не могли загрузить установку Ubuntu во всем , не зная пароля к разделу.
Это вызвано тем, что, как только у кого-то есть физический доступ к Вашему компьютеру, нет никакого пути (по крайней мере, о которых я могу думать) предотвратить это кроме зашифровать Ваш корневой раздел.