В самый первый раз менял из-под LiveCD + chroot + passwd.
Потом пробовал менять из консоли (по Ктрл+Альт+Ф2) тоже ч-з passwd, сначала без "su -", потом и вместе с ним.
Пробовал еще способ как в статье "Восстановление пароля администратора".
Пароль-то меняется, все без ошибок, но из МАТЕ не пускает.
Сейчас я копирну лог, напишу что там...
--- лог ---
Mar 11 11:05:51 acer polkitd[1074]: Loading rules from directory /etc/polkit-1/rules.d
Mar 11 11:05:52 acer polkitd[1074]: Loading rules from directory /usr/share/polkit-1/rules.d
Mar 11 11:05:52 acer polkitd[1074]: Finished loading, compiling and executing 2 rules
Mar 11 11:05:52 acer polkitd[1074]: Acquired the name org.freedesktop.PolicyKit1 on the system bus
Mar 11 11:05:59 acer lightdm: pam_tcb(lightdm-autologin:session): Session opened for user by (uid=0)
Mar 11 11:06:03 acer polkitd[1074]: Registered Authentication Agent for unix-session:1 (system bus name :1.19 [/usr/libexec/polkit-mate-authentication-agent-1], object path /org/mate/PolicyKit1/AuthenticationAgent, locale ru_RU.utf8)
Mar 11 11:06:04 acer gnome-keyring-daemon[1776]: couldn't register in session: The name org.gnome.SessionManager was not provided by any .service files
Mar 11 11:06:04 acer gnome-keyring-daemon[1776]: another secret service is running
Mar 11 11:06:05 acer gnome-keyring-daemon[1776]: couldn't set environment variable in session: The name org.gnome.SessionManager was not provided by any .service files
Mar 11 11:06:08 acer dbus[492]: [system] Rejected send message, 2 matched rules; type="method_call", sender=":1.53" (uid=500 pid=1780 comm="caja -n ") interface="org.freedesktop.DBus.Properties" member="GetAll" error name="(unset)" requested_reply="0" destination=":1.14" (uid=0 pid=1500 comm="/usr/sbin/console-kit-daemon --no-daemon ")
...
Mar 11 11:36:50 acer consolehelper[2961]: pam_tcb(acc:auth): Authentication failed for root from user(uid=500)
Mar 11 11:36:51 acer consolehelper[2961]: pam_authenticate failed: Authentication failure
Mar 11 11:37:06 acer polkitd[1074]: Unregistered Authentication Agent for unix-session:1 (system bus name :1.19, object path /org/mate/PolicyKit1/AuthenticationAgent, locale ru_RU.utf8) (disconnected from bus)
====
...вижу, что конфликт двух служб авторизации, но разобраться с ними сам навряд ли смогу...