Isso está dizendo para continuar a iteração através das regras se o serviço invocando pam for crond .
de man 8 pam_succeed_if :
Available fields are user, uid, gid, shell, home and service:
...
field in item:item:...
Field is contained in the list of items separated by colons.
E então, o que é "serviço"?
Dos docs do desenvolvedor de aplicativos PAM :
PAM_SERVICE
The service name (which identifies that PAM stack that the PAM functions will use to authenticate the program).