One of the newer tricks in systemd is that you can do "IPAddressDeny=" and then "IPAddressAllow" and keep a program from exchanging traffic with the rest of the world. For a program that's only ever supposed to talk to the local network, this was a good idea.
TIL
systemd-analyze blame
systemd-analyze critical-chain
Un guide qui résume bien la doc reloue et imbitable de systemd
nice doc et découverte de
systemctl edit --ful
qui m'a l'air pratique :)
Perso, je suis pas 100% d'accord avec le point de vue de la complexité inutile, quand on voit les scripts d'init de debian wheezy avec le lsb et compagnie ...