Doch, diese Möglichkeit gibt es grundsätzlich schon.
Allerdings kenne ich keine vorgefertigte Lösung.
Man könnte die rc-Dateien so ändern, dass zunächst nur ein den SU-Mode gebootet wird und dieses so einrichten, dass hier ein PW abgefragt wird.
Vom su-Mode müsste man dann das System "manuell" hochfahren.
Etwas umständlich, aber so müsste es eigentlich gehen.
Eine Alternative wäre es, die rc-Dateien so zu ändern, dass auch beim normalen Hochfahren auf der Konsole ein Passwort abgefragt wird.
Ich würde Dir diese Alternativen allerding nur dann empfehlen, wenn Du bei den rc-Dateien ein wenig durchblickst oder bereit bist Dir diesen Durchblick anzueignen.
Selbst hatte ich diese Anforderung noch nicht, daher kann ich Dir leider keine spezifischen Hinweise geben.
HTH