Ломаем пароль рута в 10.5 в Single-User
Рецепт для 10.5:
mount -uw /
launchctl load /System/Library/LaunchDaemons/com.apple.securityd.plist
passwd root
Вариант 2: подгружаем DirectoryServices, как указано выше, после чего
dscl . -passwd /Users/root new_password
Таким образом можо менять пароль любого юзера
Примечание: В 10.4 надо делать так:
mount -uw /
launchctl load /private/etc/mach_init.d/securityd.plist
passwd root