La différence entre "systemctl disable" et "systemctl mask" :

• disable: le service n'est pas lancé au démarrage de la machine, mais peut être lancé manuellement (avec "systemctl start").
• mask: le service n'est pas lancé au démarrage de la machine, et ne peut pas être lancé, même manuellement.