物理的にアクセスできる場合、rootパスワードはあってもなくても無意味。
気にするなら丸ごと暗号化すべきだし、俺はそうしてる。