Parece que eu mesmo posso responder minha pergunta. Ainda assim, dê mais respostas se você as tiver.
sudo pm-suspend && vlock -a
faz o truque. Mas isso requer que o vlock esteja instalado. E não faça o contrário, ie. sudo vlock -a && pm-suspend
, já que ele pedirá a senha do root no wake up, e não existe nada no Ubuntu, até onde eu sei.