服务与运维65 条

mask 屏蔽服务防止被拉起

disable 后服务仍可能被依赖或 socket 激活拉起：用 mask 把单元链接到 /dev/null 彻底屏蔽，unmask 恢复。等保整改中常用来屏蔽不需要的服务。

屏蔽	systemctl mask 单元
恢复	systemctl unmask 单元
本质	在 /etc/systemd/system 下创建指向 /dev/null 的软链

操作与确认

systemctl mask cups.service
systemctl status cups.service   # Loaded: masked
ls -l /etc/systemd/system/cups.service
systemctl unmask cups.service

被依赖的服务 mask 后可能导致依赖链启动失败；操作前用 systemctl list-dependencies 确认影响范围。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌