Você pode colocar um arquivo executável em /lib/systemd/system-sleep/
e ele será executado na suspensão com os 2 args pre
e suspend
e novamente depois de continuar com post
e suspend
. A página de manual do systemd diz que isso é um hack.
Para usar uma unidade do sistema, consulte minha resposta mais recente para uma pergunta semelhante.