Les seuls moyen de démarrer en runlevel 1 sont
1/ modifier le "inittab" mais il faut déjà être root
2/ faire un "init 1", là aussi il faut être root
3/ passer une option au noyau lors d'un démarrage, en modifiant la ligne du menu grub.
Il suffit de protéger GRUB avec un mot de passe.
voir : la commande
grub-md5-crypt et l'option
password du grub.conf.
Lire :
info grub
A+