pkgs/by-name/ly/lynis/package.nix

   1 {
   2   lib,
   3   stdenv,
   4   makeWrapper,
   5   fetchFromGitHub,
   6   gawk,
   7   installShellFiles,
   8 }:
   9
  10 stdenv.mkDerivation rec {
  11   pname = "lynis";
  12   version = "3.1.3";
  13
  14   src = fetchFromGitHub {
  15     owner = "CISOfy";
  16     repo = pname;
  17     rev = version;
  18     sha256 = "sha256-bew4GUWYCGiLl8ECdyEmhc42BvUY+f8/6cHDSNE5daM=";
  19   };
  20
  21   nativeBuildInputs = [
  22     installShellFiles
  23     makeWrapper
  24   ];
  25
  26   postPatch = ''
  27     grep -rl '/usr/local/lynis' ./ | xargs sed -i "s@/usr/local/lynis@$out/share/lynis@g"
  28   '';
  29
  30   installPhase = ''
  31     install -d $out/bin $out/share/lynis/plugins
  32     cp -r include db default.prf $out/share/lynis/
  33     cp -a lynis $out/bin
  34     wrapProgram "$out/bin/lynis" --prefix PATH : ${lib.makeBinPath [ gawk ]}
  35
  36     installManPage lynis.8
  37     installShellCompletion --bash --name lynis.bash \
  38       extras/bash_completion.d/lynis
  39   '';
  40
  41   meta = with lib; {
  42     description = "Security auditing tool for Linux, macOS, and UNIX-based systems";
  43     mainProgram = "lynis";
  44     homepage = "https://cisofy.com/lynis/";
  45     license = licenses.gpl3Only;
  46     platforms = platforms.unix;
  47     maintainers = [ maintainers.ryneeverett ];
  48   };
  49 }