Основная причина маскировки сервиса - это предотвращение случайного запуска или включения сервиса.
Например, firewalld может быть замаскирован с помощью systemctl firewalld
При запуске службы firewalld вы можете получить сообщение об ошибке
Failed to issue method call: Unit firewalld.service is masked.
Для решения этой проблемы размаскируйте брандмауэр с помощью systemctl unmask firewalld
.