Imposta i permessi dei file che vuoi mascherare come 400 e cambiane la proprieta, settando root:root.

Potrebbe bastare questo, senza modificare nulla sugli attuali servizi.