無効化(disable)されているが手動起動は可能なサービスを完全に禁止するコマンドはどれか。

maskコマンドはユニットを/dev/nullにリンクし、手動でも起動できないようにします。