La différence entre "systemctl disable" et "systemctl mask" :
- disable: le service n'est pas lancé au démarrage de la machine, mais peut être lancé manuellement (avec "systemctl start").
- mask:  le service n'est pas lancé au démarrage de la machine, et ne peut *pas* être lancé, même manuellement.
(Permalink)