El directorio /var contiene todos los datos operativos de los programas que están corriendo en el sistema. A diferencia de los datos de trabajo en /tmp, estos datos deben quedar intactos en caso de volver a arrancar. Hay muchos subdirectorios, y algunos son muy útiles:
/var/log: contiene los archivos de auditoría del sistema, los cuales Usted puede leer para solucionar problemas en su sistema (/var/log/messages y /var/log/kernel/errors para nombrar sólo dos).
/var/run: se usa para mantener la pista de todos los procesos que está usando el sistema desde que arrancó, permitiéndole a Usted actuar sobre estos procesos en caso de un cambio de nivel de ejecución del sistema (consulte Capítulo 11, Los archivos de arranque: init SYSV).
/var/spool: contiene los archivos de trabajo de los demonios del sistema. Por ejemplo, /var/spool/cups contiene los archivos de trabajo del servidor de impresión, mientras que /var/spool/mail contiene los archivos de trabajo del servidor de correo electrónico (es decir, todo el correo que llega a su sistema y sale del mismo).