En primer lugar, las máscaras son una forma diferente de desactivar un servicio. Esta es la diferencia: cuando deshabilita un servicio con sudo systemctl disable, se eliminan todos los enlaces simbólicos del servicio. Al enmascarar un servicio, los enlaces simbólicos se mueven y luego apuntan a /dev/null. Cuando simplemente deshabilita un servicio, todavía se puede iniciar manualmente. Cuando enmascara un servicio, no se puede iniciar manualmente.
Leer más: https://www.techrepublic.com/article/masked-services-linux-how-manage/
